• Registrarse
  • Iniciar sesión


  • Página 1 de 2 12 ÚltimoÚltimo
    Resultados 1 al 10 de 13

    todo se cierra solo y no se que hacer

    Resumen del tema: todo se cierra solo y no se que hacer - Hola.. pues si, como mi titulo lo dice, mi computador esta en la mala, se supone que todo esta bien pero abro internet y se cierra instantaneamente, el messenger abre, inicia secion pero a los ...

    1. #1
      Usuario Avatar de MIODEYO
      Registrado
      sep 2008
      Ubicación
      bogota
      Mensajes
      7

      ventanas, messenger y reproductor de musica se cierran

      Hola.. pues si, como mi titulo lo dice, mi computador esta en la mala, se supone que todo esta bien pero abro internet y se cierra instantaneamente, el messenger abre, inicia secion pero a los 3 segundos maximo, se cierra solo y despues no inicia secion, sale el cartelito ese de error y el informe dice:
      AppName: msnmsgr.exe AppVer: 8.1.178.0 AppStamp:45b12d6a
      ModName: ws2_32.dll ModVer: 5.1.2600.2180 ModStamp:41252cc7
      fDebug: 0 Offset: 00004290

      tambien pasa lo mismo con el reproductor de musica y esta medio lento... lo per es q tengo antivirus Mccaffe, tengo netendido que no es tan bueno por que tenia muchos troyanos, me toco instalar otro para poderlos eliminar pero se me vencio el plazo de version de prueba y me toco desinstalarlo, y al momento de querer descargar otro, se cierra la ventana ... ( asi pasa con lo que quiero descargar, le doy "ejecutar" y la ventana se cierra) solo puedo abrir internet desde mi pc... por favor, necesito ayuda, dejo milog hijackthis, por favor, necesito utilizar el computador pero no lo puedo mandar resetear...

      ogfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:05:04, on 17/09/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\system32\VTtrayp.exe
      C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe
      C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
      C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
      C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
      C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe
      C:\WINDOWS\tsnpstd3.exe
      C:\WINDOWS\vsnpstd3.exe
      C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
      C:\Archivos de programa\Ares\Ares.exe
      C:\Archivos de programa\WinZip\WZQKPICK.EXE
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
      C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      C:\ARCHIV~1\NETWOR~1\COMMON~1\naPrdMgr.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\alg.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Archivos de programa\MSN Messenger\usnsvc.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {C015CBA2-3A97-4350-AED7-7014A1853DFF} - c:\windows\system32\hmsossy.dll
      O2 - BHO: (no name) - {F50E562C-609D-4832-A4E2-8DD8900A0B3B} - C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"
      O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
      O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
      O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag\global copy.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=100208 serial=dr12wex-1504397-kty lang=ES
      O4 - HKLM\..\Run: [WindowsHive] C:\WINDOWS\system32\rpcc.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Browse File] C:\DOCUME~1\CLAUDI~1\DATOSD~1\BAGSLO~1\Fast army.exe
      O4 - HKCU\..\Run: [SpyEmergency] C:\Archivos de programa\NETGATE\Spy Emergency 2008\SpyEmergency.exe
      O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
      O4 - HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D2813CBF-9563-421F-91B1-4C7EC41B639E}: NameServer = 200.75.51.132 200.75.51.133
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
      O20 - Winlogon Notify: qufrnozz - C:\WINDOWS\SYSTEM32\hmsossy.dll
      O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
      O23 - Service: Windows Live Update - Unknown owner - C:\WINDOWS\system32\Windows Live Update.exe


      Gracias de antemano por la atencion prestada, y agradeceria muchisimo mas si me pudieran ayudar
      Última edición por MIODEYO fecha: 17/09/08 a las 18:32:19 Razón: aclarar titulo

    2. #2
      Ex-Colaborador Avatar de GPastor
      Registrado
      mar 2005
      Ubicación
      Perú
      Mensajes
      23.115

      Re: todo se cierra solo y no se que hacer

      Hola, te doy la bienvenida al Foro de InfoSpyware.

      ForoSpyware lo mantenemos voluntarios que tenemos nuestros trabajos y obligaciones fuera, por lo que no estamos 24/7, a lo que te pedimos paciencia en el análisis y respuesta de tu caso. Si 48hrs después de dejarnos un nuevo log de HijackThis no recibes una respuesta me puedes enviar un Mensaje Privado de recordatorio.

      Vamos a comenzar por estos pasos:

      • Paso 1- Descarga, instala y actualiza las siguientes herramientas:


      • Paso 2- Ejecuta CCleaner para hacerle una limpieza de cookies, archivos temporales e innecesarios para mejorar el rendimiento de tu equipo y generar reportes mas limpios.(NO necesitamos este reporte)

      • Paso 3- Ejecuta Malwarebytes' Anti-Malware (MBAM) y selecciona todo lo que este encuentre para luego presionar el botón de "Quitar lo Seleccionado" y así mandarlo a cuarentena.

      • Paso 4- Reinicia tu PC, y vuelve a generar un nuevo reporte de HijackThis 2.0.2 para pegarlo junto con el reporte de MBAM en este mismo mensaje contándonos si hubiera habido alguna mejora en el problema o rendimiento del equipo.




      Por ultimo te recomiendo suscribirte al feed de nuestro Blog de InfoSpyware para estar al tanto de las nuevas amenazas que circulan por la red y así en un futuro puedas prevenirlas.



      No te olvides de volver a dejarnos los reportes para continuar con el tema....

      Saludos

    3. #3
      Usuario Avatar de MIODEYO
      Registrado
      sep 2008
      Ubicación
      bogota
      Mensajes
      7

      Sonrisa Re: todo se cierra solo y no se que hacer

      Hola! Primero que nada, muuchas gracias, hasta donde pude explorar ( abriendo todo lo que antes no me abria ) mi computador quedo normalito sin ningun problema .

      Cumpliendo con los procedimientos que me aconsejaron, dejo el informe de MBAM y el nuevo reporte de HijackThis 2.0.2:

      ---- MBAM ----

      Malwarebytes' Anti-Malware 1.28
      Versión de la Base de Datos: 1184
      Windows 5.1.2600 Service Pack 2

      20/09/2008 22:55:02
      mbam-log-2008-09-20 (22-55-02).txt

      Tipo de examen : Examen Rápido
      Objetos examinados: 46847
      Tiempo transcurrido: 6 minute(s), 8 second(s)

      Procesos en Memoria Infectados: 0
      Módulos en Memoria Infectados: 4
      Claves del Registro Infectadas: 10
      Valores del Registro Infectados: 6
      Elementos de Datos del Registro Infectados: 1
      Carpetas Infectadas: 2
      Ficheros Infectados: 14

      Procesos en Memoria Infectados:
      (No se han detectado elementos maliciosos)

      Módulos en Memoria Infectados:
      C:\WINDOWS\system32\hmsossy.dll (Trojan.Vundo.H) -> Delete on reboot.
      C:\WINDOWS\system32\AppCert\wnl32.dll (Trojan.Downloader) -> Delete on reboot.
      C:\WINDOWS\system32\AppCert\wsil32.dll (Trojan.Downloader) -> Delete on reboot.
      C:\WINDOWS\system32\kavo0.dll (Spyware.OnlineGames) -> Delete on reboot.

      Claves del Registro Infectadas:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c015cba2-3a97-4350-aed7-7014a1853dff} (Trojan.Vundo.H) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\qufrnozz (Trojan.Vundo.H) -> Delete on reboot.
      HKEY_CLASSES_ROOT\CLSID\{c015cba2-3a97-4350-aed7-7014a1853dff} (Trojan.Vundo.H) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f50e562c-609d-4832-a4e2-8dd8900a0b3b} (Trojan.BHO.H) -> Delete on reboot.
      HKEY_CLASSES_ROOT\CLSID\{f50e562c-609d-4832-a4e2-8dd8900a0b3b} (Trojan.BHO.H) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\foqoqrwu (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\foqoqrwu (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\foqoqrwu (Trojan.Vundo.H) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WinOpts (Trojan.Downloader) -> Quarantined and deleted successfully.

      Valores del Registro Infectados:
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kava (Spyware.OnlineGames) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WindowsHive (Trojan.Agent) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> Delete on reboot.

      Elementos de Datos del Registro Infectados:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Not selected for removal.

      Carpetas Infectadas:
      C:\WINDOWS\system32\AppCert (Trojan.Downloader) -> Delete on reboot.
      C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Quarantined and deleted successfully.

      Ficheros Infectados:
      c:\WINDOWS\system32\hmsossy.dll (Trojan.Vundo.H) -> Delete on reboot.
      C:\Documents and Settings\CLAUDIA Y DIEGO\Configuración local\Temp\AutoRunGUIp.dll (Trojan.BHO.H) -> Delete on reboot.
      C:\WINDOWS\system32\miafljf.dll (Trojan.Vundo.H) -> Delete on reboot.
      C:\WINDOWS\system32\AppCert\filter.drv (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\AppCert\hb241g.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\AppCert\options.dat (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\AppCert\prx992h.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\AppCert\snf51.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\AppCert\wnl32.dll (Trojan.Downloader) -> Delete on reboot.
      C:\WINDOWS\system32\AppCert\wsil32.dll (Trojan.Downloader) -> Delete on reboot.
      C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\kavo0.dll (Spyware.OnlineGames) -> Delete on reboot.
      C:\WINDOWS\system32\kavo.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\rpcc.exe (Trojan.Agent) -> Delete on reboot.



      ---- nuevo reporte de HijackThis 2.0.2 ----

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:00:25, on 20/09/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\system32\VTtrayp.exe
      C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe
      C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
      C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
      C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
      C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe
      C:\WINDOWS\tsnpstd3.exe
      C:\WINDOWS\vsnpstd3.exe
      C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
      C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
      C:\Archivos de programa\Ares\Ares.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
      C:\Archivos de programa\WinZip\WZQKPICK.EXE
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
      C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {C015CBA2-3A97-4350-AED7-7014A1853DFF} - c:\windows\system32\hmsossy.dll
      O2 - BHO: (no name) - {F50E562C-609D-4832-A4E2-8DD8900A0B3B} - C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll (file missing)
      O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"
      O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
      O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
      O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe"
      O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag\global copy.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=100208 serial=dr12wex-1504397-kty lang=ES
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Browse File] C:\DOCUME~1\CLAUDI~1\DATOSD~1\BAGSLO~1\Fast army.exe
      O4 - HKCU\..\Run: [SpyEmergency] C:\Archivos de programa\NETGATE\Spy Emergency 2008\SpyEmergency.exe
      O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
      O20 - Winlogon Notify: qufrnozz - C:\WINDOWS\SYSTEM32\hmsossy.dll
      O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
      O23 - Service: Windows Live Update - Unknown owner - C:\WINDOWS\system32\Windows Live Update.exe



      De nuevo, agradesco mucho por la ayuda prestada y ademas de cualquier otra indicacion que quisieran brindarme, tengo una duda.. ¿ es necesario que conserve esos dos programas que instale ( Ccleaner - MBAM ) ?

      Hasta otra proxima oportunidad y... GRACIAS!

    4. #4
      Ex-Colaborador Avatar de GPastor
      Registrado
      mar 2005
      Ubicación
      Perú
      Mensajes
      23.115

      Re: todo se cierra solo y no se que hacer

      Con respecto a tu pregunta, MBAM puedes mantenerlo para realizar análisis periódicos y Ccleaner lo mismo, realizas una limpieza periódica del sistema.

      Aún hay infecciones en tu log, comencemos desinstalando el Spy Emergency ya que forma parte de los Antispywares NO confiables

      Luego sigue estos pasos:

      - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
      • Desactiva temporalmente el Antivirus y/o Antispyware.
      • Cierra todas las ventanas abiertas.
      • Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
      • Cuando termine, generará un registro en C:\ComboFix.txt.
        • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
        • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
      Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
      • Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.


      Saludos

    5. #5
      Usuario Avatar de MIODEYO
      Registrado
      sep 2008
      Ubicación
      bogota
      Mensajes
      7

      Bien Re: todo se cierra solo y no se que hacer

      Listo! de verdad muchas gracias por la ayuda, a continuacion dejo el log del ComboFix:

      ComboFix 08-09-20.05 - CLAUDIA Y DIEGO 2008-09-21 16:19:07.1 - NTFSx86
      Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.161 [GMT -5:00]
      Se ejecuta desde: C:\Documents and Settings\CLAUDIA Y DIEGO\Escritorio\ComboFix.exe
      * Creado un nuevo punto de restauración

      ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
      .

      (((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Autorun.inf
      C:\Documents and Settings\CLAUDIA Y DIEGO\Favoritos\Videos.url
      C:\Documents and Settings\CLAUDIA Y DIEGO\Menú Inicio\Programas\Videos.url
      C:\WINDOWS\~tmp8238.exe
      C:\WINDOWS\system32\appcert
      C:\WINDOWS\system32\kavo.exe
      C:\WINDOWS\system32\kavo0.dll
      D:\Autorun.inf

      .
      (((((((((((((((((( Archivos creados desde 2008-08-21 - 2008-09-21 )))))))))))))))))))))))))))))))))
      .

      2008-09-20 22:43 . 2008-09-20 22:43 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Malwarebytes
      2008-09-20 22:43 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
      2008-09-20 22:43 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
      2008-09-20 22:42 . 2008-09-20 22:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
      2008-09-20 22:42 . 2008-09-20 22:45 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
      2008-09-20 22:40 . 2008-09-20 22:40 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
      2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\Yahoo!
      2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\CCleaner
      2008-09-18 19:47 . 2008-09-18 19:47 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv
      2008-09-18 16:55 . 2008-09-18 16:55 <DIR> d-------- C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv
      2008-09-17 17:04 . 2008-09-17 17:04 <DIR> d-------- C:\Archivos de programa\Trend Micro
      2008-09-07 13:09 . 2008-09-07 13:09 <DIR> d-------- C:\Archivos de programa\Ares
      2008-09-06 20:26 . 2008-09-06 20:26 <DIR> d-------- C:\Archivos de programa\bagslovedupe
      2008-09-06 20:25 . 2008-09-06 20:25 <DIR> d-------- C:\Archivos de programa\Circle Developement
      2008-09-06 11:50 . 2008-09-06 12:25 <DIR> d-------- C:\Archivos de programa\Conduit
      2008-09-06 10:40 . 2008-09-06 12:17 137 --a------ C:\WINDOWS\sremcon.dat
      2008-09-05 15:13 . 2008-09-05 15:14 230,424 --a------ C:\img2-001.raw
      2008-09-03 22:26 . 2008-09-03 22:26 <DIR> d-------- C:\WINDOWS\OPTIONS
      2008-09-01 18:38 . 2008-09-01 18:38 397 --a------ C:\WINDOWS\barcode.ini
      2008-09-01 17:30 . 2008-09-01 17:30 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Corel
      2008-09-01 17:28 . 2008-09-01 17:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Corel
      2008-09-01 17:26 . 2008-09-01 17:26 <DIR> d-------- C:\Archivos de programa\Corel
      2008-08-29 16:11 . 2008-08-29 16:11 126 --a------ C:\WINDOWS\S3.uns
      2008-08-27 15:22 . 2008-08-27 15:22 <DIR> d-------- C:\Archivos de programa\EA GAMES
      2008-08-27 15:21 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
      2008-08-21 14:52 . 2008-08-29 16:12 <DIR> d-------- C:\Archivos de programa\Windows Media Connect 2

      .
      (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-09-21 16:37 4,224 ----a-w C:\WINDOWS\system32\drivers\beep.sys
      2008-09-10 03:50 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
      2008-09-07 01:27 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe
      2008-09-07 01:27 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag
      2008-09-07 01:25 --------- d-----w C:\Archivos de programa\Messenger Plus! Live
      2008-09-01 22:27 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
      2008-08-29 01:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
      2008-08-11 23:36 --------- d-----w C:\Archivos de programa\MP3 Player Utilities 4.18
      2008-08-09 23:36 --------- d-----w C:\Archivos de programa\Dart Karaoke Studio CDG
      2008-08-09 22:29 737,280 ----a-w C:\WINDOWS\iun6002.exe
      2008-08-04 21:04 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\AVSMedia
      2008-08-03 02:15 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Ahead
      2008-08-02 22:23 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\AVS4YOU
      2008-08-02 22:22 --------- d-----w C:\Archivos de programa\Archivos comunes\AVSMedia
      2008-08-02 22:21 --------- d-----w C:\Archivos de programa\AVSMedia
      2008-07-22 23:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\NOS
      2008-07-22 23:19 --------- d-----w C:\Archivos de programa\NOS
      2008-07-21 23:19 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
      2008-07-21 02:15 --------- d-----w C:\Archivos de programa\GameSpy Arcade
      2008-07-18 15:58 924,970 --sh--w C:\WINDOWS\system32\Windows Live Update.exe
      2008-07-07 18:42 1,722,880 ----a-w C:\Archivos de programa\ZuneDesktopTheme.msi
      2008-07-07 06:04 6,664,704 ----a-w C:\Archivos de programa\winzip111es.msi
      .

      ((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
      REGEDIT4

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C015CBA2-3A97-4350-AED7-7014A1853DFF}]
      2001-09-27 15:00 120832 --a------ c:\windows\system32\hmsossy.dll

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-18 15360]
      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 147456]
      "MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
      "Browse File"="C:\DOCUME~1\CLAUDI~1\DATOSD~1\BAGSLO~1\Fast army.exe" [2008-09-06 563200]
      "ares"="C:\Archivos de programa\Ares\Ares.exe" [2007-02-18 969728]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "AudioDeck"="C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe" [2006-03-20 516096]
      "GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016]
      "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
      "ShStatEXE"="C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" [2004-08-25 94208]
      "McAfeeUpdaterUI"="C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
      "Network Associates Error Reporting Service"="C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514]
      "tsnpstd3"="C:\WINDOWS\tsnpstd3.exe" [2005-11-04 90112]
      "snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2005-09-05 339968]
      "Lexmark 1200 Series"="C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe" [2006-07-13 57344]
      "Base frag grid bows"="C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag\global copy.exe" [2008-09-21 877056]
      "Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
      "CorelDRAW Graphics Suite 11b"="C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe" [2003-11-28 733184]
      "VTTimer"="VTTimer.exe" [2005-03-07 C:\WINDOWS\system32\VTTimer.exe]
      "VTTrayp"="VTtrayp.exe" [2005-10-31 C:\WINDOWS\system32\VTTrayp.exe]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-18 15360]

      C:\Documents and Settings\CLAUDIA Y DIEGO\Men£ Inicio\Programas\Inicio\
      Recorte de pantalla e Inicio r*pido de OneNote 2007.lnk - C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632]

      C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
      WinZip Quick Pick.lnk - C:\Archivos de programa\WinZip\WZQKPICK.EXE [2007-07-25 394592]

      [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
      "NoActiveDesktopChanges"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qufrnozz]
      2001-09-27 15:00 120832 C:\WINDOWS\system32\hmsossy.dll

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
      "C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"=
      "C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
      "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
      "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
      "D:\\Programas instalados\\Ares\\Ares.exe"=
      "C:\\Archivos de programa\\Ares\\Ares.exe"=
      "C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
      "C:\\Archivos de programa\\Microsoft Games\\Halo\\halo.exe"=
      "C:\\Archivos de programa\\Microsoft Games\\Halo Trial\\halo.exe"=
      "C:\\Archivos de programa\\EA GAMES\\Need for Speed Most Wanted\\speed.exe"=

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
      "49302:TCP"= 49302:TCP:@xpsp2res.dll,-22009
      "80:TCP"= 80:TCP:@xpsp2res.dll,-22009
      "26917:TCP"= 26917:TCP:@xpsp2res.dll,-22009
      "28202:TCP"= 28202:TCP:@xpsp2res.dll,-22009
      "18831:TCP"= 18831:TCP:@xpsp2res.dll,-22009
      "51600:TCP"= 51600:TCP:@xpsp2res.dll,-22009
      "54830:TCP"= 54830:TCP:@xpsp2res.dll,-22009

      R0 nxjruuaf;nxjruuaf;C:\WINDOWS\system32\drivers\nxjruuaf.sys [2001-09-27 23424]
      R3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
      S2 Windows Live Update;Windows Live Update;C:\WINDOWS\system32\Windows Live Update.exe [2008-07-18 924970]
      S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
      foqoqrwu

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ac7a8f5a-5dcd-11dd-94ec-00161776ad66}]
      \Shell\AutoRun\command - G:\tmf3w3g0.com
      \Shell\explore\Command - G:\tmf3w3g0.com
      \Shell\open\Command - G:\tmf3w3g0.com

      *Newly Created Service* - CATCHME
      *Newly Created Service* - ENTDRV51
      *Newly Created Service* - PROCEXP90
      .
      Contenido de carpeta 'Tareas Programadas'
      .
      - - - - ORPHANS REMOVED - - - -

      BHO-{F50E562C-609D-4832-A4E2-8DD8900A0B3B} - C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll
      Toolbar-ID - (no file)
      HKCU-Run-SpyEmergency - C:\Archivos de programa\NETGATE\Spy Emergency 2008\SpyEmergency.exe


      .
      ------- Supplementary Scan -------
      .
      R0 -: HKCU-Main,Start Page = hxxp://www.google.com/
      O8 -: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html
      O8 -: E&xportar a Microsoft Excel - C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
      O17 -: HKLM\CCS\Interface\{D2813CBF-9563-421F-91B1-4C7EC41B639E}: NameServer = 200.75.51.132 200.75.51.133
      .

      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-09-21 16:21:04
      Windows 5.1.2600 Service Pack 2 NTFS

      escaneando procesos ocultos ...

      escaneando entradas ocultas de autostart ...

      HKLM\Software\Microsoft\Windows\CurrentVersion\Run
      AudioDeck = C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1????F:\Sound\VIA\vin???|???|???????????????????????

      escaneando archivos ocultos ...

      el escaneo se completo con exito
      archivos ocultos: 0

      **************************************************************************
      .
      Tiempo completado: 2008-09-21 16:23:49
      ComboFix-quarantined-files.txt 2008-09-21 21:23:02

      Pre-Run: 5.023.375.360 bytes libres
      Post-Run: 5,027,196,928 bytes libres

      175



      Pues aunque no entendi muy bien lo del ComboFix, alcanse a entender que el computador todavia tenia cosas malas pero me imagino que con eso se debio de haber solucionado .

      Que pena si genere alguna molestia y me queda una ultima pregunta, dadas las advertencias del ComboFix, es necesario que lo conserve?..

      Adios y Muuuchas gracias por todo

    6. #6
      Ex-Colaborador Avatar de GPastor
      Registrado
      mar 2005
      Ubicación
      Perú
      Mensajes
      23.115

      Re: todo se cierra solo y no se que hacer

      Debes desinstalar el patrocinador del Messenger Plus ya que es el mayor problema que tienes en este momento.

      ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos:

      1.-Abrir el Notepad

      • Clic en INICIO > EJECUTAR >
      • Y ahí pones notepad.exe y ACEPTAR


      2.- Ahora copia y pega este código dentro del Notepad

      Código HTML:
      KillAll::
      
      File::
      c:\windows\system32\hmsossy.dll
      
      Folder::
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv
      C:\Archivos de programa\bagslovedupe
      C:\Archivos de programa\Circle Developement
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe
      C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag
      
      Registry::
      [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C015CBA2-3A97-4350-AED7-7014A1853DFF}]
      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Browse File"=-
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Base frag grid bows"=-
      [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qufrnozz]
      [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ac7a8f5a-5dcd-11dd-94ec-00161776ad66}]
      3.- Graba este archivo en el Escritorio con el nombre CFScript.txt

      4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.



      Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

      Saludos

    7. #7
      Usuario Avatar de MIODEYO
      Registrado
      sep 2008
      Ubicación
      bogota
      Mensajes
      7

      Re: todo se cierra solo y no se que hacer

      Hola nuevamente.. Hice todo lo que me recomendaron, elimine Pluss messenger e hice lo de notepad.exe.. como me dijeron, dejo los reportes de ComboFix y de Hijackthis ..

      ComboFix:
      --------------
      ComboFix 08-09-20.05 - CLAUDIA Y DIEGO 2008-09-23 16:20:49.2 - NTFSx86
      Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.195 [GMT -5:00]
      Se ejecuta desde: C:\Documents and Settings\CLAUDIA Y DIEGO\Escritorio\ComboFix.exe
      Command switches used :: C:\Documents and Settings\CLAUDIA Y DIEGO\Escritorio\CFScript.txt
      * Creado un nuevo punto de restauración

      ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

      FILE ::
      c:\windows\system32\hmsossy.dll
      .

      (((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag
      C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag\global copy.exe
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\0
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\awcwhwbs.exe
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\Fast army.exe
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\fnvbmctj.exe
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\onxioibn.exe
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\RDR HOPE GLOBAL DVD.exe
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\REF 01 TEST.exe
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\profiles.ini
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\cert8.db
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\compatibility.ini
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\compreg.dat
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\cookies.sqlite
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\formhistory.sqlite
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\key3.db
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\localstore.rdf
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\permissions.sqlite
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\places.sqlite-journal
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\places.sqlite
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\pluginreg.dat
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\prefs.js
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\secmod.db
      C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\xpti.dat
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\profiles.ini
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\cert8.db
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\compatibility.ini
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\compreg.dat
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\cookies.sqlite
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\formhistory.sqlite
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\key3.db
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\localstore.rdf
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\permissions.sqlite
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\places.sqlite-journal
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\places.sqlite
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\pluginreg.dat
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\prefs.js
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\secmod.db
      C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\xpti.dat
      c:\windows\system32\hmsossy.dll . . . . Fallo al eliminar

      .
      (((((((((((((((((( Archivos creados desde 2008-08-23 - 2008-09-23 )))))))))))))))))))))))))))))))))
      .

      2008-09-20 22:43 . 2008-09-20 22:43 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Malwarebytes
      2008-09-20 22:43 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
      2008-09-20 22:43 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
      2008-09-20 22:42 . 2008-09-20 22:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
      2008-09-20 22:42 . 2008-09-20 22:45 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
      2008-09-20 22:40 . 2008-09-20 22:40 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
      2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\Yahoo!
      2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\CCleaner
      2008-09-17 17:04 . 2008-09-17 17:04 <DIR> d-------- C:\Archivos de programa\Trend Micro
      2008-09-07 13:09 . 2008-09-07 13:09 <DIR> d-------- C:\Archivos de programa\Ares
      2008-09-06 10:40 . 2008-09-06 12:17 137 --a------ C:\WINDOWS\sremcon.dat
      2008-09-03 22:26 . 2008-09-03 22:26 <DIR> d-------- C:\WINDOWS\OPTIONS
      2008-09-01 18:38 . 2008-09-01 18:38 397 --a------ C:\WINDOWS\barcode.ini
      2008-09-01 17:30 . 2008-09-01 17:30 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Corel
      2008-09-01 17:28 . 2008-09-01 17:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Corel
      2008-09-01 17:26 . 2008-09-01 17:26 <DIR> d-------- C:\Archivos de programa\Corel
      2008-08-29 16:11 . 2008-08-29 16:11 126 --a------ C:\WINDOWS\S3.uns
      2008-08-27 15:22 . 2008-08-27 15:22 <DIR> d-------- C:\Archivos de programa\EA GAMES
      2008-08-27 15:21 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll

      .
      (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-09-23 21:24 4,224 ----a-w C:\WINDOWS\system32\drivers\beep.sys
      2008-09-23 21:01 --------- d-----w C:\Archivos de programa\MSN Messenger
      2008-09-10 03:50 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
      2008-09-01 22:27 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
      2008-08-29 21:12 --------- d-----w C:\Archivos de programa\Windows Media Connect 2
      2008-08-29 01:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
      2008-08-11 23:36 --------- d-----w C:\Archivos de programa\MP3 Player Utilities 4.18
      2008-08-09 22:29 737,280 ----a-w C:\WINDOWS\iun6002.exe
      2008-08-04 21:04 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\AVSMedia
      2008-08-03 02:15 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Ahead
      2008-08-02 22:23 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\AVS4YOU
      2008-08-02 22:22 --------- d-----w C:\Archivos de programa\Archivos comunes\AVSMedia
      2008-08-02 22:21 --------- d-----w C:\Archivos de programa\AVSMedia
      2008-07-07 18:42 1,722,880 ----a-w C:\Archivos de programa\ZuneDesktopTheme.msi
      2008-07-07 06:04 6,664,704 ----a-w C:\Archivos de programa\winzip111es.msi
      .

      ((((((((((((((((((((((((((((( snapshot@2008-09-21_16.22.40.73 )))))))))))))))))))))))))))))))))))))))))
      .
      - 2008-09-21 16:37:22 4,224 -c--a-w C:\WINDOWS\system32\dllcache\beep.sys
      + 2008-09-23 21:24:24 4,224 -c--a-w C:\WINDOWS\system32\dllcache\beep.sys
      .
      ((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas
      REGEDIT4

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C015CBA2-3A97-4350-AED7-7014A1853DFF}]
      2001-09-27 15:00 120832 --a------ c:\windows\system32\hmsossy.dll

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F50E562C-609D-4832-A4E2-8DD8900A0B3B}]
      C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll [BU]

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-18 15360]
      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 147456]
      "MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
      "ares"="C:\Archivos de programa\Ares\Ares.exe" [2007-02-18 969728]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "AudioDeck"="C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe" [2006-03-20 516096]
      "GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016]
      "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
      "ShStatEXE"="C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" [2004-08-25 94208]
      "McAfeeUpdaterUI"="C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
      "Network Associates Error Reporting Service"="C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514]
      "tsnpstd3"="C:\WINDOWS\tsnpstd3.exe" [2005-11-04 90112]
      "snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2005-09-05 339968]
      "Lexmark 1200 Series"="C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe" [2006-07-13 57344]
      "Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
      "CorelDRAW Graphics Suite 11b"="C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe" [2003-11-28 733184]
      "VTTimer"="VTTimer.exe" [2005-03-07 C:\WINDOWS\system32\VTTimer.exe]
      "VTTrayp"="VTtrayp.exe" [2005-10-31 C:\WINDOWS\system32\VTTrayp.exe]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-18 15360]

      [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
      "NoActiveDesktopChanges"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qufrnozz]
      2001-09-27 15:00 120832 C:\WINDOWS\system32\hmsossy.dll

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
      "C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"=
      "C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
      "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
      "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
      "D:\\Programas instalados\\Ares\\Ares.exe"=
      "C:\\Archivos de programa\\Ares\\Ares.exe"=
      "C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
      "C:\\Archivos de programa\\Microsoft Games\\Halo\\halo.exe"=
      "C:\\Archivos de programa\\Microsoft Games\\Halo Trial\\halo.exe"=
      "C:\\Archivos de programa\\EA GAMES\\Need for Speed Most Wanted\\speed.exe"=

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
      "49302:TCP"= 49302:TCP:@xpsp2res.dll,-22009
      "80:TCP"= 80:TCP:@xpsp2res.dll,-22009
      "26917:TCP"= 26917:TCP:@xpsp2res.dll,-22009
      "28202:TCP"= 28202:TCP:@xpsp2res.dll,-22009
      "18831:TCP"= 18831:TCP:@xpsp2res.dll,-22009
      "51600:TCP"= 51600:TCP:@xpsp2res.dll,-22009
      "54830:TCP"= 54830:TCP:@xpsp2res.dll,-22009

      R0 nxjruuaf;nxjruuaf;C:\WINDOWS\system32\drivers\nxjruuaf.sys [2001-09-27 23424]
      R3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
      S2 Windows Live Update;Windows Live Update;C:\WINDOWS\system32\Windows Live Update.exe [2008-07-18 924970]
      S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
      foqoqrwu
      .
      Contenido de carpeta 'Tareas Programadas'
      .

      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-09-23 16:26:05
      Windows 5.1.2600 Service Pack 2 NTFS

      escaneando procesos ocultos ...

      escaneando entradas ocultas de autostart ...

      escaneando archivos ocultos ...

      el escaneo se completo con exito
      archivos ocultos: 0

      **************************************************************************
      .
      ------------------------ Other Running Processes ------------------------
      .
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      C:\ARCHIV~1\NETWOR~1\COMMON~1\naPrdMgr.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
      C:\Archivos de programa\WinZip\WZQKPICK.EXE
      C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
      .
      **************************************************************************
      .
      Tiempo completado: 2008-09-23 16:30:58 - machine was rebooted [CLAUDIA Y DIEGO]
      ComboFix-quarantined-files.txt 2008-09-23 21:30:50

      Pre-Run: 4,848,267,264 bytes libres
      Post-Run: 4,842,278,912 bytes libres

      196
      ----------------------------------

      Hijackthis:
      --------------------------------
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:49:34, on 23/09/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\system32\VTtrayp.exe
      C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe
      C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
      C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
      C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
      C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe
      C:\WINDOWS\tsnpstd3.exe
      C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe
      C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
      C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
      C:\Archivos de programa\Ares\Ares.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
      C:\Archivos de programa\WinZip\WZQKPICK.EXE
      C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\explorer.exe
      C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {C015CBA2-3A97-4350-AED7-7014A1853DFF} - c:\windows\system32\hmsossy.dll
      O2 - BHO: (no name) - {F50E562C-609D-4832-A4E2-8DD8900A0B3B} - C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll (file missing)
      O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"
      O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
      O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
      O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=100208 serial=dr12wex-1504397-kty lang=ES
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D2813CBF-9563-421F-91B1-4C7EC41B639E}: NameServer = 200.75.51.132 200.75.51.133
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
      O20 - Winlogon Notify: qufrnozz - C:\WINDOWS\SYSTEM32\hmsossy.dll
      O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
      O23 - Service: Windows Live Update - Unknown owner - C:\WINDOWS\system32\Windows Live Update.exe

      --
      End of file - 8271 bytes
      --------------------------------

      Aunque no encuentro diferencia, por algo me lo habran dicho, muchas gracias, y como raro, me queda una duda, en que afectaba el Pluss Messenger? es que realmente me gustaban las funciones que tenia .. Igual, de nuevo muchas gracias y hasta una proxima oportunidad.

    8. #8
      Ex-Colaborador Avatar de GPastor
      Registrado
      mar 2005
      Ubicación
      Perú
      Mensajes
      23.115

      Re: todo se cierra solo y no se que hacer

      Bueno yo no te dije que desinstales el Messenger Plus, te dije que desinstales su patrocinador, tienes mas referencias en este enlace sobre el patrocinador de Messenger Plus.

      Aún hay cosas por reparar, sigue estos pasos:

      1.-Abrir el Notepad

      • Clic en INICIO > EJECUTAR >
      • Y ahí pones notepad.exe y ACEPTAR


      2.- Ahora copia y pega este código dentro del Notepad

      Código HTML:
      KillAll::
      
      File::
      c:\windows\system32\hmsossy.dll
      C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll
      
      Registry::
      [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C015CBA2-3A97-4350-AED7-7014A1853DFF}]
      [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F50E562C-609D-4832-A4E2-8DD8900A0B3B}]
      [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qufrnozz]
      3.- Graba este archivo en el Escritorio con el nombre CFScript.txt

      4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.



      Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

      Saludos

    9. #9
      Usuario Avatar de MIODEYO
      Registrado
      sep 2008
      Ubicación
      bogota
      Mensajes
      7

      Bien Re: todo se cierra solo y no se que hacer

      OUCH! que pena lo presipitado, no habia entendido bien, ya ahorita lo buelvo a instalar sin patrocinador . Respecto a las indicaciones que me brindaron, agrego los reportes de Combofix y de Hitackthis:


      Combofix:
      -------------
      ComboFix 08-09-20.05 - CLAUDIA Y DIEGO 2008-09-26 11:38:44.4 - NTFSx86
      Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.219 [GMT -5:00]
      Se ejecuta desde: C:\Documents and Settings\CLAUDIA Y DIEGO\Escritorio\ComboFix.exe

      ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
      .

      (((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\windows\system32\hmsossy.dll . . . . Fallo al eliminar

      .
      (((((((((((((((((( Archivos creados desde 2008-08-26 - 2008-09-26 )))))))))))))))))))))))))))))))))
      .

      2008-09-23 16:31 . 2008-09-23 16:31 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configuración local
      2008-09-23 16:31 . 2008-09-23 16:31 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
      2008-09-23 16:31 . 2008-09-23 16:31 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
      2008-09-23 16:31 . 2008-09-23 16:31 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Configuración local
      2008-09-20 22:43 . 2008-09-20 22:43 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Malwarebytes
      2008-09-20 22:43 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
      2008-09-20 22:43 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
      2008-09-20 22:42 . 2008-09-20 22:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
      2008-09-20 22:42 . 2008-09-20 22:45 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
      2008-09-20 22:40 . 2008-09-20 22:40 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
      2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\Yahoo!
      2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\CCleaner
      2008-09-17 17:04 . 2008-09-17 17:04 <DIR> d-------- C:\Archivos de programa\Trend Micro
      2008-09-07 13:09 . 2008-09-07 13:09 <DIR> d-------- C:\Archivos de programa\Ares
      2008-09-06 10:40 . 2008-09-06 12:17 137 --a------ C:\WINDOWS\sremcon.dat
      2008-09-03 22:26 . 2008-09-03 22:26 <DIR> d-------- C:\WINDOWS\OPTIONS
      2008-09-01 18:38 . 2008-09-01 18:38 397 --a------ C:\WINDOWS\barcode.ini
      2008-09-01 17:30 . 2008-09-01 17:30 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Corel
      2008-09-01 17:28 . 2008-09-01 17:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Corel
      2008-09-01 17:26 . 2008-09-01 17:26 <DIR> d-------- C:\Archivos de programa\Corel
      2008-08-29 16:11 . 2008-08-29 16:11 126 --a------ C:\WINDOWS\S3.uns
      2008-08-27 15:22 . 2008-08-27 15:22 <DIR> d-------- C:\Archivos de programa\EA GAMES
      2008-08-27 15:21 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll

      .
      (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-09-26 16:42 4,224 ----a-w C:\WINDOWS\system32\drivers\beep.sys
      2008-09-23 21:01 --------- d-----w C:\Archivos de programa\MSN Messenger
      2008-09-10 03:50 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
      2008-09-01 22:27 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
      2008-08-29 21:12 --------- d-----w C:\Archivos de programa\Windows Media Connect 2
      2008-08-29 01:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
      2008-08-11 23:36 --------- d-----w C:\Archivos de programa\MP3 Player Utilities 4.18
      2008-08-09 22:29 737,280 ----a-w C:\WINDOWS\iun6002.exe
      2008-08-04 21:04 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\AVSMedia
      2008-08-03 02:15 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Ahead
      2008-08-02 22:23 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\AVS4YOU
      2008-08-02 22:22 --------- d-----w C:\Archivos de programa\Archivos comunes\AVSMedia
      2008-08-02 22:21 --------- d-----w C:\Archivos de programa\AVSMedia
      2008-07-18 15:58 924,970 --sh--w C:\WINDOWS\system32\Windows Live Update.exe
      2008-07-07 18:42 1,722,880 ----a-w C:\Archivos de programa\ZuneDesktopTheme.msi
      2008-07-07 06:04 6,664,704 ----a-w C:\Archivos de programa\winzip111es.msi
      .

      ((((((((((((((((((((((((((((( snapshot@2008-09-21_16.22.40.73 )))))))))))))))))))))))))))))))))))))))))
      .
      - 2008-09-21 16:37:22 4,224 -c--a-w C:\WINDOWS\system32\dllcache\beep.sys
      + 2008-09-26 16:42:36 4,224 -c--a-w C:\WINDOWS\system32\dllcache\beep.sys
      + 2008-09-26 16:42:23 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_860.dat
      + 2008-09-26 16:42:19 40,960 ----a-w C:\WINDOWS\temp\rtdrvmon.exe
      .
      ((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas
      REGEDIT4

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C015CBA2-3A97-4350-AED7-7014A1853DFF}]
      2001-09-27 15:00 120832 --a------ c:\windows\system32\hmsossy.dll

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F50E562C-609D-4832-A4E2-8DD8900A0B3B}]
      C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll [BU]

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-18 15360]
      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 147456]
      "MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
      "ares"="C:\Archivos de programa\Ares\Ares.exe" [2007-02-18 969728]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "AudioDeck"="C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe" [2006-03-20 516096]
      "GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016]
      "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
      "ShStatEXE"="C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" [2004-08-25 94208]
      "McAfeeUpdaterUI"="C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
      "Network Associates Error Reporting Service"="C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514]
      "tsnpstd3"="C:\WINDOWS\tsnpstd3.exe" [2005-11-04 90112]
      "snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2005-09-05 339968]
      "Lexmark 1200 Series"="C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe" [2006-07-13 57344]
      "Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
      "CorelDRAW Graphics Suite 11b"="C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe" [2003-11-28 733184]
      "VTTimer"="VTTimer.exe" [2005-03-07 C:\WINDOWS\system32\VTTimer.exe]
      "VTTrayp"="VTtrayp.exe" [2005-10-31 C:\WINDOWS\system32\VTTrayp.exe]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-18 15360]

      [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
      "NoActiveDesktopChanges"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qufrnozz]
      2001-09-27 15:00 120832 C:\WINDOWS\system32\hmsossy.dll

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
      "C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"=
      "C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
      "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
      "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
      "D:\\Programas instalados\\Ares\\Ares.exe"=
      "C:\\Archivos de programa\\Ares\\Ares.exe"=
      "C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
      "C:\\Archivos de programa\\Microsoft Games\\Halo\\halo.exe"=
      "C:\\Archivos de programa\\Microsoft Games\\Halo Trial\\halo.exe"=
      "C:\\Archivos de programa\\EA GAMES\\Need for Speed Most Wanted\\speed.exe"=

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
      "49302:TCP"= 49302:TCP:@xpsp2res.dll,-22009
      "80:TCP"= 80:TCP:@xpsp2res.dll,-22009
      "26917:TCP"= 26917:TCP:@xpsp2res.dll,-22009
      "28202:TCP"= 28202:TCP:@xpsp2res.dll,-22009
      "18831:TCP"= 18831:TCP:@xpsp2res.dll,-22009
      "51600:TCP"= 51600:TCP:@xpsp2res.dll,-22009
      "54830:TCP"= 54830:TCP:@xpsp2res.dll,-22009

      R0 nxjruuaf;nxjruuaf;C:\WINDOWS\system32\drivers\nxjruuaf.sys [2001-09-27 23424]
      R3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
      S2 Windows Live Update;Windows Live Update;C:\WINDOWS\system32\Windows Live Update.exe [2008-07-18 924970]
      S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
      foqoqrwu
      .
      Contenido de carpeta 'Tareas Programadas'
      .
      .
      ------- Supplementary Scan -------
      .
      R0 -: HKCU-Main,Start Page = hxxp://www.google.com/
      O8 -: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html
      O8 -: E&xportar a Microsoft Excel - C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
      .

      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-09-26 11:42:40
      Windows 5.1.2600 Service Pack 2 NTFS

      escaneando procesos ocultos ...

      escaneando entradas ocultas de autostart ...

      escaneando archivos ocultos ...

      el escaneo se completo con exito
      archivos ocultos: 0

      **************************************************************************
      .
      ------------------------ Other Running Processes ------------------------
      .
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      C:\ARCHIV~1\NETWOR~1\COMMON~1\naPrdMgr.exe
      C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
      C:\Archivos de programa\WinZip\WZQKPICK.EXE
      C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
      C:\WINDOWS\system32\wscntfy.exe
      .
      **************************************************************************
      .
      Tiempo completado: 2008-09-26 11:47:57 - machine was rebooted [CLAUDIA Y DIEGO]
      ComboFix-quarantined-files.txt 2008-09-26 16:47:49
      ComboFix2.txt 2008-09-23 21:31:01

      Pre-Run: 3,902,709,760 bytes libres
      Post-Run: 3,908,993,024 bytes libres

      165
      -------------------------

      Hijackthis:
      -------------------

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:54:01, on 26/09/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\system32\VTtrayp.exe
      C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe
      C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
      C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
      C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
      C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe
      C:\WINDOWS\tsnpstd3.exe
      C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
      C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
      C:\Archivos de programa\Ares\Ares.exe
      C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
      C:\Archivos de programa\WinZip\WZQKPICK.EXE
      C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
      C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\explorer.exe
      C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {C015CBA2-3A97-4350-AED7-7014A1853DFF} - c:\windows\system32\hmsossy.dll
      O2 - BHO: (no name) - {F50E562C-609D-4832-A4E2-8DD8900A0B3B} - C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll (file missing)
      O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"
      O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
      O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
      O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=100208 serial=dr12wex-1504397-kty lang=ES
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
      O20 - Winlogon Notify: qufrnozz - C:\WINDOWS\SYSTEM32\hmsossy.dll
      O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
      O23 - Service: Windows Live Update - Unknown owner - C:\WINDOWS\system32\Windows Live Update.exe

      --
      End of file - 8149 bytes
      --------------------------------------------------

      Gracias por la colaboracion que estoy recibiendo y por las indicaciones tan claras y faciles que me brindan Muchas gracias... Hasta una proxima oportunidad

    10. #10
      Ex-Colaborador Avatar de GPastor
      Registrado
      mar 2005
      Ubicación
      Perú
      Mensajes
      23.115

      Re: todo se cierra solo y no se que hacer

      La infección aún persiste, sigue estos pasos:

      - Descarga y ejecuta la herramienta VundoFix

      - Pasa el Ccleaner y siguiendo los pasos de su manual utiliza las opciones Limpiador y Registro.

      - Reinicia la máquina y realiza un escaneo con Ewido Online.

      - Ejecuta ComboFix, pegas un nuevo reporte así como también un reporte de Hijackthis.

      Saludos

    Página 1 de 2 12 ÚltimoÚltimo