| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Enviar a: | Herramientas |
 | 
17/09/08, 19:23:21
|  |
| |||
| ventanas, messenger y reproductor de musica se cierran Hola.. pues si, como mi titulo lo dice, mi computador esta en la mala, se supone que todo esta bien pero abro internet y se cierra instantaneamente, el messenger abre, inicia secion pero a los 3 segundos maximo, se cierra solo y despues no inicia secion, sale el cartelito ese de error y el informe dice: AppName: msnmsgr.exe AppVer: 8.1.178.0 AppStamp:45b12d6a ModName: ws2_32.dll ModVer: 5.1.2600.2180 ModStamp:41252cc7 fDebug: 0 Offset: 00004290 tambien pasa lo mismo con el reproductor de musica y esta medio lento... lo per es q tengo antivirus Mccaffe, tengo netendido que no es tan bueno por que tenia muchos troyanos, me toco instalar otro para poderlos eliminar pero se me vencio el plazo de version de prueba y me toco desinstalarlo, y al momento de querer descargar otro, se cierra la ventana  ... ( asi pasa con lo que quiero descargar, le doy "ejecutar" y la ventana se cierra) solo puedo abrir internet desde mi pc... por favor, necesito ayuda, dejo milog hijackthis, por favor, necesito utilizar el computador pero no lo puedo mandar resetear...ogfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:05:04, on 17/09/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe C:\WINDOWS\tsnpstd3.exe C:\WINDOWS\vsnpstd3.exe C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe C:\ARCHIV~1\NETWOR~1\COMMON~1\naPrdMgr.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\MSN Messenger\usnsvc.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {C015CBA2-3A97-4350-AED7-7014A1853DFF} - c:\windows\system32\hmsossy.dll O2 - BHO: (no name) - {F50E562C-609D-4832-A4E2-8DD8900A0B3B} - C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag\global copy.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=100208 serial=dr12wex-1504397-kty lang=ES O4 - HKLM\..\Run: [WindowsHive] C:\WINDOWS\system32\rpcc.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Browse File] C:\DOCUME~1\CLAUDI~1\DATOSD~1\BAGSLO~1\Fast army.exe O4 - HKCU\..\Run: [SpyEmergency] C:\Archivos de programa\NETGATE\Spy Emergency 2008\SpyEmergency.exe O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{D2813CBF-9563-421F-91B1-4C7EC41B639E}: NameServer = 200.75.51.132 200.75.51.133 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O20 - Winlogon Notify: qufrnozz - C:\WINDOWS\SYSTEM32\hmsossy.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: Windows Live Update - Unknown owner - C:\WINDOWS\system32\Windows Live Update.exe Gracias de antemano por la atencion prestada, y agradeceria muchisimo mas si me pudieran ayudar  Última edición por MIODEYO fecha: 17/09/08 a las 19:32:19. Razón: aclarar titulo  |
| InfoSpyware | ||
| |
|
19/09/08, 19:01:54
| |
| ||||
| Re: todo se cierra solo y no se que hacer Hola, te doy la bienvenida al Foro de InfoSpyware. ForoSpyware lo mantenemos voluntarios que tenemos nuestros trabajos y obligaciones fuera, por lo que no estamos 24/7, a lo que te pedimos paciencia en el análisis y respuesta de tu caso. Si 48hrs después de dejarnos un nuevo log de HijackThis no recibes una respuesta me puedes enviar un Mensaje Privado de recordatorio. Vamos a comenzar por estos pasos:
Por ultimo te recomiendo suscribirte al feed de nuestro Blog de InfoSpyware para estar al tanto de las nuevas amenazas que circulan por la red y así en un futuro puedas prevenirlas. No te olvides de volver a dejarnos los reportes para continuar con el tema.... Saludos  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
Malwarebytes' Anti-Malware (MBAM) y selecciona todo lo que este encuentre para luego presionar el botón de "Quitar lo Seleccionado" y así mandarlo a cuarentena. |
21/09/08, 01:12:36
| |
| |||
 Re: todo se cierra solo y no se que hacer Hola!  Primero que nada, muuchas gracias, hasta donde pude explorar ( abriendo todo lo que antes no me abria ) mi computador quedo normalito sin ningun problema . Cumpliendo con los procedimientos que me aconsejaron, dejo el informe de MBAM y el nuevo reporte de HijackThis 2.0.2: ---- MBAM ---- Malwarebytes' Anti-Malware 1.28 Versión de la Base de Datos: 1184 Windows 5.1.2600 Service Pack 2 20/09/2008 22:55:02 mbam-log-2008-09-20 (22-55-02).txt Tipo de examen : Examen Rápido Objetos examinados: 46847 Tiempo transcurrido: 6 minute(s), 8 second(s) Procesos en Memoria Infectados: 0 Módulos en Memoria Infectados: 4 Claves del Registro Infectadas: 10 Valores del Registro Infectados: 6 Elementos de Datos del Registro Infectados: 1 Carpetas Infectadas: 2 Ficheros Infectados: 14 Procesos en Memoria Infectados: (No se han detectado elementos maliciosos) Módulos en Memoria Infectados: C:\WINDOWS\system32\hmsossy.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\AppCert\wnl32.dll (Trojan.Downloader) -> Delete on reboot. C:\WINDOWS\system32\AppCert\wsil32.dll (Trojan.Downloader) -> Delete on reboot. C:\WINDOWS\system32\kavo0.dll (Spyware.OnlineGames) -> Delete on reboot. Claves del Registro Infectadas: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{c015cba2-3a97-4350-aed7-7014a1853dff} (Trojan.Vundo.H) -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\qufrnozz (Trojan.Vundo.H) -> Delete on reboot. HKEY_CLASSES_ROOT\CLSID\{c015cba2-3a97-4350-aed7-7014a1853dff} (Trojan.Vundo.H) -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{f50e562c-609d-4832-a4e2-8dd8900a0b3b} (Trojan.BHO.H) -> Delete on reboot. HKEY_CLASSES_ROOT\CLSID\{f50e562c-609d-4832-a4e2-8dd8900a0b3b} (Trojan.BHO.H) -> Delete on reboot. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\f oqoqrwu (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\f oqoqrwu (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\foqoqrwu (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\WinOpts (Trojan.Downloader) -> Quarantined and deleted successfully. Valores del Registro Infectados: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\kava (Spyware.OnlineGames) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\WindowsHive (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> Delete on reboot. Elementos de Datos del Registro Infectados: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Not selected for removal. Carpetas Infectadas: C:\WINDOWS\system32\AppCert (Trojan.Downloader) -> Delete on reboot. C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Quarantined and deleted successfully. Ficheros Infectados: c:\WINDOWS\system32\hmsossy.dll (Trojan.Vundo.H) -> Delete on reboot. C:\Documents and Settings\CLAUDIA Y DIEGO\Configuración local\Temp\AutoRunGUIp.dll (Trojan.BHO.H) -> Delete on reboot. C:\WINDOWS\system32\miafljf.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\AppCert\filter.drv (Trojan.Downloader) -> Quarantined and deleted successfully. C:\WINDOWS\system32\AppCert\hb241g.dll (Trojan.Downloader) -> Quarantined and deleted successfully. C:\WINDOWS\system32\AppCert\options.dat (Trojan.Downloader) -> Quarantined and deleted successfully. C:\WINDOWS\system32\AppCert\prx992h.dll (Trojan.Downloader) -> Quarantined and deleted successfully. C:\WINDOWS\system32\AppCert\snf51.dll (Trojan.Downloader) -> Quarantined and deleted successfully. C:\WINDOWS\system32\AppCert\wnl32.dll (Trojan.Downloader) -> Delete on reboot. C:\WINDOWS\system32\AppCert\wsil32.dll (Trojan.Downloader) -> Delete on reboot. C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\kavo0.dll (Spyware.OnlineGames) -> Delete on reboot. C:\WINDOWS\system32\kavo.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully. C:\WINDOWS\system32\rpcc.exe (Trojan.Agent) -> Delete on reboot. ---- nuevo reporte de HijackThis 2.0.2 ---- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:00:25, on 20/09/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe C:\WINDOWS\tsnpstd3.exe C:\WINDOWS\vsnpstd3.exe C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {C015CBA2-3A97-4350-AED7-7014A1853DFF} - c:\windows\system32\hmsossy.dll O2 - BHO: (no name) - {F50E562C-609D-4832-A4E2-8DD8900A0B3B} - C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll (file missing) O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe" O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag\global copy.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=100208 serial=dr12wex-1504397-kty lang=ES O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Browse File] C:\DOCUME~1\CLAUDI~1\DATOSD~1\BAGSLO~1\Fast army.exe O4 - HKCU\..\Run: [SpyEmergency] C:\Archivos de programa\NETGATE\Spy Emergency 2008\SpyEmergency.exe O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O20 - Winlogon Notify: qufrnozz - C:\WINDOWS\SYSTEM32\hmsossy.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: Windows Live Update - Unknown owner - C:\WINDOWS\system32\Windows Live Update.exe De nuevo, agradesco mucho por la ayuda prestada y ademas de cualquier otra indicacion que quisieran brindarme, tengo una duda.. ¿ es necesario que conserve esos dos programas que instale ( Ccleaner - MBAM ) ? Hasta otra proxima oportunidad y... GRACIAS! |
|
21/09/08, 13:19:13
| |
| ||||
| Re: todo se cierra solo y no se que hacer Con respecto a tu pregunta, MBAM puedes mantenerlo para realizar análisis periódicos y Ccleaner lo mismo, realizas una limpieza periódica del sistema. Aún hay infecciones en tu log, comencemos desinstalando el Spy Emergency ya que forma parte de los Antispywares NO confiables Luego sigue estos pasos:  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Cita:
Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
21/09/08, 18:42:26
| |
| |||
 Re: todo se cierra solo y no se que hacer Listo! de verdad muchas gracias por la ayuda, a continuacion dejo el log del ComboFix:ComboFix 08-09-20.05 - CLAUDIA Y DIEGO 2008-09-21 16:19:07.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.161 [GMT -5:00] Se ejecuta desde: C:\Documents and Settings\CLAUDIA Y DIEGO\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Autorun.inf C:\Documents and Settings\CLAUDIA Y DIEGO\Favoritos\Videos.url C:\Documents and Settings\CLAUDIA Y DIEGO\Menú Inicio\Programas\Videos.url C:\WINDOWS\~tmp8238.exe C:\WINDOWS\system32\appcert C:\WINDOWS\system32\kavo.exe C:\WINDOWS\system32\kavo0.dll D:\Autorun.inf . (((((((((((((((((( Archivos creados desde 2008-08-21 - 2008-09-21 ))))))))))))))))))))))))))))))))) . 2008-09-20 22:43 . 2008-09-20 22:43 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Malwarebytes 2008-09-20 22:43 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-20 22:43 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-20 22:42 . 2008-09-20 22:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-09-20 22:42 . 2008-09-20 22:45 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware 2008-09-20 22:40 . 2008-09-20 22:40 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion 2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\Yahoo! 2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-09-18 19:47 . 2008-09-18 19:47 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv 2008-09-18 16:55 . 2008-09-18 16:55 <DIR> d-------- C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv 2008-09-17 17:04 . 2008-09-17 17:04 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-09-07 13:09 . 2008-09-07 13:09 <DIR> d-------- C:\Archivos de programa\Ares 2008-09-06 20:26 . 2008-09-06 20:26 <DIR> d-------- C:\Archivos de programa\bagslovedupe 2008-09-06 20:25 . 2008-09-06 20:25 <DIR> d-------- C:\Archivos de programa\Circle Developement 2008-09-06 11:50 . 2008-09-06 12:25 <DIR> d-------- C:\Archivos de programa\Conduit 2008-09-06 10:40 . 2008-09-06 12:17 137 --a------ C:\WINDOWS\sremcon.dat 2008-09-05 15:13 . 2008-09-05 15:14 230,424 --a------ C:\img2-001.raw 2008-09-03 22:26 . 2008-09-03 22:26 <DIR> d-------- C:\WINDOWS\OPTIONS 2008-09-01 18:38 . 2008-09-01 18:38 397 --a------ C:\WINDOWS\barcode.ini 2008-09-01 17:30 . 2008-09-01 17:30 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Corel 2008-09-01 17:28 . 2008-09-01 17:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Corel 2008-09-01 17:26 . 2008-09-01 17:26 <DIR> d-------- C:\Archivos de programa\Corel 2008-08-29 16:11 . 2008-08-29 16:11 126 --a------ C:\WINDOWS\S3.uns 2008-08-27 15:22 . 2008-08-27 15:22 <DIR> d-------- C:\Archivos de programa\EA GAMES 2008-08-27 15:21 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 2008-08-21 14:52 . 2008-08-29 16:12 <DIR> d-------- C:\Archivos de programa\Windows Media Connect 2 . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-09-21 16:37 4,224 ----a-w C:\WINDOWS\system32\drivers\beep.sys 2008-09-10 03:50 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-09-07 01:27 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe 2008-09-07 01:27 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag 2008-09-07 01:25 --------- d-----w C:\Archivos de programa\Messenger Plus! Live 2008-09-01 22:27 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield 2008-08-29 01:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help 2008-08-11 23:36 --------- d-----w C:\Archivos de programa\MP3 Player Utilities 4.18 2008-08-09 23:36 --------- d-----w C:\Archivos de programa\Dart Karaoke Studio CDG 2008-08-09 22:29 737,280 ----a-w C:\WINDOWS\iun6002.exe 2008-08-04 21:04 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\AVSMedia 2008-08-03 02:15 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Ahead 2008-08-02 22:23 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\AVS4YOU 2008-08-02 22:22 --------- d-----w C:\Archivos de programa\Archivos comunes\AVSMedia 2008-08-02 22:21 --------- d-----w C:\Archivos de programa\AVSMedia 2008-07-22 23:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\NOS 2008-07-22 23:19 --------- d-----w C:\Archivos de programa\NOS 2008-07-21 23:19 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe 2008-07-21 02:15 --------- d-----w C:\Archivos de programa\GameSpy Arcade 2008-07-18 15:58 924,970 --sh--w C:\WINDOWS\system32\Windows Live Update.exe 2008-07-07 18:42 1,722,880 ----a-w C:\Archivos de programa\ZuneDesktopTheme.msi 2008-07-07 06:04 6,664,704 ----a-w C:\Archivos de programa\winzip111es.msi . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C015CBA2-3A97-4350-AED7-7014A1853DFF}] 2001-09-27 15:00 120832 --a------ c:\windows\system32\hmsossy.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-18 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 147456] "MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] "Browse File"="C:\DOCUME~1\CLAUDI~1\DATOSD~1\BAGSLO~1\Fast army.exe" [2008-09-06 563200] "ares"="C:\Archivos de programa\Ares\Ares.exe" [2007-02-18 969728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "AudioDeck"="C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe" [2006-03-20 516096] "GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016] "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] "ShStatEXE"="C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" [2004-08-25 94208] "McAfeeUpdaterUI"="C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320] "Network Associates Error Reporting Service"="C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514] "tsnpstd3"="C:\WINDOWS\tsnpstd3.exe" [2005-11-04 90112] "snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2005-09-05 339968] "Lexmark 1200 Series"="C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe" [2006-07-13 57344] "Base frag grid bows"="C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag\global copy.exe" [2008-09-21 877056] "Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "CorelDRAW Graphics Suite 11b"="C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe" [2003-11-28 733184] "VTTimer"="VTTimer.exe" [2005-03-07 C:\WINDOWS\system32\VTTimer.exe] "VTTrayp"="VTtrayp.exe" [2005-10-31 C:\WINDOWS\system32\VTTrayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-18 15360] C:\Documents and Settings\CLAUDIA Y DIEGO\Men£ Inicio\Programas\Inicio\ Recorte de pantalla e Inicio r*pido de OneNote 2007.lnk - C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632] C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\ WinZip Quick Pick.lnk - C:\Archivos de programa\WinZip\WZQKPICK.EXE [2007-07-25 394592] [HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer] "NoActiveDesktopChanges"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qufrnozz] 2001-09-27 15:00 120832 C:\WINDOWS\system32\hmsossy.dll [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "D:\\Programas instalados\\Ares\\Ares.exe"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Archivos de programa\\Messenger\\msmsgs.exe"= "C:\\Archivos de programa\\Microsoft Games\\Halo\\halo.exe"= "C:\\Archivos de programa\\Microsoft Games\\Halo Trial\\halo.exe"= "C:\\Archivos de programa\\EA GAMES\\Need for Speed Most Wanted\\speed.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "49302:TCP"= 49302:TCP:@xpsp2res.dll,-22009 "80:TCP"= 80:TCP:@xpsp2res.dll,-22009 "26917:TCP"= 26917:TCP:@xpsp2res.dll,-22009 "28202:TCP"= 28202:TCP:@xpsp2res.dll,-22009 "18831:TCP"= 18831:TCP:@xpsp2res.dll,-22009 "51600:TCP"= 51600:TCP:@xpsp2res.dll,-22009 "54830:TCP"= 54830:TCP:@xpsp2res.dll,-22009 R0 nxjruuaf;nxjruuaf;C:\WINDOWS\system32\drivers\nxjr uuaf.sys [2001-09-27 23424] R3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S2 Windows Live Update;Windows Live Update;C:\WINDOWS\system32\Windows Live Update.exe [2008-07-18 924970] S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs foqoqrwu [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{ac7a8f5a-5dcd-11dd-94ec-00161776ad66}] \Shell\AutoRun\command - G:\tmf3w3g0.com \Shell\explore\Command - G:\tmf3w3g0.com \Shell\open\Command - G:\tmf3w3g0.com *Newly Created Service* - CATCHME *Newly Created Service* - ENTDRV51 *Newly Created Service* - PROCEXP90 . Contenido de carpeta 'Tareas Programadas' . - - - - ORPHANS REMOVED - - - - BHO-{F50E562C-609D-4832-A4E2-8DD8900A0B3B} - C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll Toolbar-ID - (no file) HKCU-Run-SpyEmergency - C:\Archivos de programa\NETGATE\Spy Emergency 2008\SpyEmergency.exe . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = hxxp://www.google.com/ O8 -: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html O8 -: E&xportar a Microsoft Excel - C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O17 -: HKLM\CCS\Interface\{D2813CBF-9563-421F-91B1-4C7EC41B639E}: NameServer = 200.75.51.132 200.75.51.133 . ************************************************** ************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-21 16:21:04 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run AudioDeck = C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1????F:\Sound\VIA\vin???|???|????????????????????? ?? escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . Tiempo completado: 2008-09-21 16:23:49 ComboFix-quarantined-files.txt 2008-09-21 21:23:02 Pre-Run: 5.023.375.360 bytes libres Post-Run: 5,027,196,928 bytes libres 175 Pues aunque no entendi muy bien lo del ComboFix, alcanse a entender que el computador todavia tenia cosas malas pero me imagino que con eso se debio de haber solucionado .Que pena si genere alguna molestia y me queda una ultima pregunta, dadas las advertencias del ComboFix, es necesario que lo conserve?.. Adios y Muuuchas gracias por todo |
|
22/09/08, 17:16:26
| |
| ||||
| Re: todo se cierra solo y no se que hacer Debes desinstalar el patrocinador del Messenger Plus ya que es el mayor problema que tienes en este momento. ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos: 1.-Abrir el Notepad
2.- Ahora copia y pega este código dentro del Notepad Código HTML: KillAll::
File::
c:\windows\system32\hmsossy.dll
Folder::
C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv
C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv
C:\Archivos de programa\bagslovedupe
C:\Archivos de programa\Circle Developement
C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe
C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C015CBA2-3A97-4350-AED7-7014A1853DFF}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Browse File"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qufrnozz]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ac7a8f5a-5dcd-11dd-94ec-00161776ad66}]
4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.  Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
23/09/08, 22:51:33
| |
| |||
| Re: todo se cierra solo y no se que hacer Hola nuevamente.. Hice todo lo que me recomendaron, elimine Pluss messenger e hice lo de notepad.exe.. como me dijeron, dejo los reportes de ComboFix y de Hijackthis ..ComboFix: -------------- ComboFix 08-09-20.05 - CLAUDIA Y DIEGO 2008-09-23 16:20:49.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.195 [GMT -5:00] Se ejecuta desde: C:\Documents and Settings\CLAUDIA Y DIEGO\Escritorio\ComboFix.exe Command switches used :: C:\Documents and Settings\CLAUDIA Y DIEGO\Escritorio\CFScript.txt * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! FILE :: c:\windows\system32\hmsossy.dll . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag C:\Documents and Settings\All Users\Datos de programa\Cast ping base frag\global copy.exe C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\0 C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\awcwhwbs.exe C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\Fast army.exe C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\fnvbmctj.exe C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\onxioibn.exe C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\RDR HOPE GLOBAL DVD.exe C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\bagslovedupe\REF 01 TEST.exe C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\profiles.ini C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\cert8. db C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\compat ibility.ini C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\compre g.dat C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\cookie s.sqlite C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\formhi story.sqlite C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\key3.d b C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\locals tore.rdf C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\permis sions.sqlite C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\places .sqlite-journal C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\places .sqlite C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\plugin reg.dat C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\prefs. js C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\secmod .db C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\nvmcuriv\Profiles\r5lhm0a6.default\xpti.d at C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\profiles.ini C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\cert8. db C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\compat ibility.ini C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\compre g.dat C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\cookie s.sqlite C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\formhi story.sqlite C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\key3.d b C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\locals tore.rdf C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\permis sions.sqlite C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\places .sqlite-journal C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\places .sqlite C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\plugin reg.dat C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\prefs. js C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\secmod .db C:\Documents and Settings\NetworkService\Datos de programa\nvmcuriv\Profiles\qia995oh.default\xpti.d at c:\windows\system32\hmsossy.dll . . . . Fallo al eliminar . (((((((((((((((((( Archivos creados desde 2008-08-23 - 2008-09-23 ))))))))))))))))))))))))))))))))) . 2008-09-20 22:43 . 2008-09-20 22:43 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Malwarebytes 2008-09-20 22:43 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-20 22:43 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-20 22:42 . 2008-09-20 22:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-09-20 22:42 . 2008-09-20 22:45 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware 2008-09-20 22:40 . 2008-09-20 22:40 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion 2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\Yahoo! 2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-09-17 17:04 . 2008-09-17 17:04 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-09-07 13:09 . 2008-09-07 13:09 <DIR> d-------- C:\Archivos de programa\Ares 2008-09-06 10:40 . 2008-09-06 12:17 137 --a------ C:\WINDOWS\sremcon.dat 2008-09-03 22:26 . 2008-09-03 22:26 <DIR> d-------- C:\WINDOWS\OPTIONS 2008-09-01 18:38 . 2008-09-01 18:38 397 --a------ C:\WINDOWS\barcode.ini 2008-09-01 17:30 . 2008-09-01 17:30 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Corel 2008-09-01 17:28 . 2008-09-01 17:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Corel 2008-09-01 17:26 . 2008-09-01 17:26 <DIR> d-------- C:\Archivos de programa\Corel 2008-08-29 16:11 . 2008-08-29 16:11 126 --a------ C:\WINDOWS\S3.uns 2008-08-27 15:22 . 2008-08-27 15:22 <DIR> d-------- C:\Archivos de programa\EA GAMES 2008-08-27 15:21 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-09-23 21:24 4,224 ----a-w C:\WINDOWS\system32\drivers\beep.sys 2008-09-23 21:01 --------- d-----w C:\Archivos de programa\MSN Messenger 2008-09-10 03:50 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-09-01 22:27 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield 2008-08-29 21:12 --------- d-----w C:\Archivos de programa\Windows Media Connect 2 2008-08-29 01:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help 2008-08-11 23:36 --------- d-----w C:\Archivos de programa\MP3 Player Utilities 4.18 2008-08-09 22:29 737,280 ----a-w C:\WINDOWS\iun6002.exe 2008-08-04 21:04 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\AVSMedia 2008-08-03 02:15 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Ahead 2008-08-02 22:23 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\AVS4YOU 2008-08-02 22:22 --------- d-----w C:\Archivos de programa\Archivos comunes\AVSMedia 2008-08-02 22:21 --------- d-----w C:\Archivos de programa\AVSMedia 2008-07-07 18:42 1,722,880 ----a-w C:\Archivos de programa\ZuneDesktopTheme.msi 2008-07-07 06:04 6,664,704 ----a-w C:\Archivos de programa\winzip111es.msi . ((((((((((((((((((((((((((((( snapshot@2008-09-21_16.22.40.73 ))))))))))))))))))))))))))))))))))))))))) . - 2008-09-21 16:37:22 4,224 -c--a-w C:\WINDOWS\system32\dllcache\beep.sys + 2008-09-23 21:24:24 4,224 -c--a-w C:\WINDOWS\system32\dllcache\beep.sys . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C015CBA2-3A97-4350-AED7-7014A1853DFF}] 2001-09-27 15:00 120832 --a------ c:\windows\system32\hmsossy.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F50E562C-609D-4832-A4E2-8DD8900A0B3B}] C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll [BU] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-18 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 147456] "MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] "ares"="C:\Archivos de programa\Ares\Ares.exe" [2007-02-18 969728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "AudioDeck"="C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe" [2006-03-20 516096] "GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016] "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] "ShStatEXE"="C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" [2004-08-25 94208] "McAfeeUpdaterUI"="C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320] "Network Associates Error Reporting Service"="C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514] "tsnpstd3"="C:\WINDOWS\tsnpstd3.exe" [2005-11-04 90112] "snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2005-09-05 339968] "Lexmark 1200 Series"="C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe" [2006-07-13 57344] "Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "CorelDRAW Graphics Suite 11b"="C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe" [2003-11-28 733184] "VTTimer"="VTTimer.exe" [2005-03-07 C:\WINDOWS\system32\VTTimer.exe] "VTTrayp"="VTtrayp.exe" [2005-10-31 C:\WINDOWS\system32\VTTrayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-18 15360] [HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer] "NoActiveDesktopChanges"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qufrnozz] 2001-09-27 15:00 120832 C:\WINDOWS\system32\hmsossy.dll [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "D:\\Programas instalados\\Ares\\Ares.exe"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Archivos de programa\\Messenger\\msmsgs.exe"= "C:\\Archivos de programa\\Microsoft Games\\Halo\\halo.exe"= "C:\\Archivos de programa\\Microsoft Games\\Halo Trial\\halo.exe"= "C:\\Archivos de programa\\EA GAMES\\Need for Speed Most Wanted\\speed.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "49302:TCP"= 49302:TCP:@xpsp2res.dll,-22009 "80:TCP"= 80:TCP:@xpsp2res.dll,-22009 "26917:TCP"= 26917:TCP:@xpsp2res.dll,-22009 "28202:TCP"= 28202:TCP:@xpsp2res.dll,-22009 "18831:TCP"= 18831:TCP:@xpsp2res.dll,-22009 "51600:TCP"= 51600:TCP:@xpsp2res.dll,-22009 "54830:TCP"= 54830:TCP:@xpsp2res.dll,-22009 R0 nxjruuaf;nxjruuaf;C:\WINDOWS\system32\drivers\nxjr uuaf.sys [2001-09-27 23424] R3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S2 Windows Live Update;Windows Live Update;C:\WINDOWS\system32\Windows Live Update.exe [2008-07-18 924970] S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs foqoqrwu . Contenido de carpeta 'Tareas Programadas' . ************************************************** ************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-23 16:26:05 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe C:\ARCHIV~1\NETWOR~1\COMMON~1\naPrdMgr.exe C:\WINDOWS\system32\wscntfy.exe C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe . ************************************************** ************************ . Tiempo completado: 2008-09-23 16:30:58 - machine was rebooted [CLAUDIA Y DIEGO] ComboFix-quarantined-files.txt 2008-09-23 21:30:50 Pre-Run: 4,848,267,264 bytes libres Post-Run: 4,842,278,912 bytes libres 196 ---------------------------------- Hijackthis: -------------------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:49:34, on 23/09/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe C:\WINDOWS\tsnpstd3.exe C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {C015CBA2-3A97-4350-AED7-7014A1853DFF} - c:\windows\system32\hmsossy.dll O2 - BHO: (no name) - {F50E562C-609D-4832-A4E2-8DD8900A0B3B} - C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll (file missing) O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=100208 serial=dr12wex-1504397-kty lang=ES O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{D2813CBF-9563-421F-91B1-4C7EC41B639E}: NameServer = 200.75.51.132 200.75.51.133 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O20 - Winlogon Notify: qufrnozz - C:\WINDOWS\SYSTEM32\hmsossy.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: Windows Live Update - Unknown owner - C:\WINDOWS\system32\Windows Live Update.exe -- End of file - 8271 bytes -------------------------------- Aunque no encuentro diferencia, por algo me lo habran dicho, muchas gracias, y como raro, me queda una duda, en que afectaba el Pluss Messenger? es que realmente me gustaban las funciones que tenia  .. Igual, de nuevo muchas gracias y hasta una proxima oportunidad. |
|
24/09/08, 16:13:15
| |
| ||||
| Re: todo se cierra solo y no se que hacer Bueno yo no te dije que desinstales el Messenger Plus, te dije que desinstales su patrocinador, tienes mas referencias en este enlace sobre el patrocinador de Messenger Plus. Aún hay cosas por reparar, sigue estos pasos: 1.-Abrir el Notepad
2.- Ahora copia y pega este código dentro del Notepad Código HTML: KillAll::
File::
c:\windows\system32\hmsossy.dll
C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C015CBA2-3A97-4350-AED7-7014A1853DFF}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F50E562C-609D-4832-A4E2-8DD8900A0B3B}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qufrnozz]
4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente. Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
26/09/08, 14:00:32
| |
| |||
| Re: todo se cierra solo y no se que hacer OUCH! que pena lo presipitado, no habia entendido bien, ya ahorita lo buelvo a instalar sin patrocinador  . Respecto a las indicaciones que me brindaron, agrego los reportes de Combofix y de Hitackthis:Combofix: ------------- ComboFix 08-09-20.05 - CLAUDIA Y DIEGO 2008-09-26 11:38:44.4 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.219 [GMT -5:00] Se ejecuta desde: C:\Documents and Settings\CLAUDIA Y DIEGO\Escritorio\ComboFix.exe ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\hmsossy.dll . . . . Fallo al eliminar . (((((((((((((((((( Archivos creados desde 2008-08-26 - 2008-09-26 ))))))))))))))))))))))))))))))))) . 2008-09-23 16:31 . 2008-09-23 16:31 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local 2008-09-23 16:31 . 2008-09-23 16:31 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local 2008-09-23 16:31 . 2008-09-23 16:31 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local 2008-09-23 16:31 . 2008-09-23 16:31 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Configuración local 2008-09-20 22:43 . 2008-09-20 22:43 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Malwarebytes 2008-09-20 22:43 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-20 22:43 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-20 22:42 . 2008-09-20 22:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-09-20 22:42 . 2008-09-20 22:45 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware 2008-09-20 22:40 . 2008-09-20 22:40 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion 2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\Yahoo! 2008-09-20 22:34 . 2008-09-20 22:34 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-09-17 17:04 . 2008-09-17 17:04 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-09-07 13:09 . 2008-09-07 13:09 <DIR> d-------- C:\Archivos de programa\Ares 2008-09-06 10:40 . 2008-09-06 12:17 137 --a------ C:\WINDOWS\sremcon.dat 2008-09-03 22:26 . 2008-09-03 22:26 <DIR> d-------- C:\WINDOWS\OPTIONS 2008-09-01 18:38 . 2008-09-01 18:38 397 --a------ C:\WINDOWS\barcode.ini 2008-09-01 17:30 . 2008-09-01 17:30 <DIR> d-------- C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Corel 2008-09-01 17:28 . 2008-09-01 17:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Corel 2008-09-01 17:26 . 2008-09-01 17:26 <DIR> d-------- C:\Archivos de programa\Corel 2008-08-29 16:11 . 2008-08-29 16:11 126 --a------ C:\WINDOWS\S3.uns 2008-08-27 15:22 . 2008-08-27 15:22 <DIR> d-------- C:\Archivos de programa\EA GAMES 2008-08-27 15:21 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-09-26 16:42 4,224 ----a-w C:\WINDOWS\system32\drivers\beep.sys 2008-09-23 21:01 --------- d-----w C:\Archivos de programa\MSN Messenger 2008-09-10 03:50 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-09-01 22:27 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield 2008-08-29 21:12 --------- d-----w C:\Archivos de programa\Windows Media Connect 2 2008-08-29 01:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help 2008-08-11 23:36 --------- d-----w C:\Archivos de programa\MP3 Player Utilities 4.18 2008-08-09 22:29 737,280 ----a-w C:\WINDOWS\iun6002.exe 2008-08-04 21:04 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\AVSMedia 2008-08-03 02:15 --------- d-----w C:\Documents and Settings\CLAUDIA Y DIEGO\Datos de programa\Ahead 2008-08-02 22:23 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\AVS4YOU 2008-08-02 22:22 --------- d-----w C:\Archivos de programa\Archivos comunes\AVSMedia 2008-08-02 22:21 --------- d-----w C:\Archivos de programa\AVSMedia 2008-07-18 15:58 924,970 --sh--w C:\WINDOWS\system32\Windows Live Update.exe 2008-07-07 18:42 1,722,880 ----a-w C:\Archivos de programa\ZuneDesktopTheme.msi 2008-07-07 06:04 6,664,704 ----a-w C:\Archivos de programa\winzip111es.msi . ((((((((((((((((((((((((((((( snapshot@2008-09-21_16.22.40.73 ))))))))))))))))))))))))))))))))))))))))) . - 2008-09-21 16:37:22 4,224 -c--a-w C:\WINDOWS\system32\dllcache\beep.sys + 2008-09-26 16:42:36 4,224 -c--a-w C:\WINDOWS\system32\dllcache\beep.sys + 2008-09-26 16:42:23 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_860.dat + 2008-09-26 16:42:19 40,960 ----a-w C:\WINDOWS\temp\rtdrvmon.exe . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C015CBA2-3A97-4350-AED7-7014A1853DFF}] 2001-09-27 15:00 120832 --a------ c:\windows\system32\hmsossy.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F50E562C-609D-4832-A4E2-8DD8900A0B3B}] C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll [BU] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-18 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 147456] "MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] "ares"="C:\Archivos de programa\Ares\Ares.exe" [2007-02-18 969728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "AudioDeck"="C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe" [2006-03-20 516096] "GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016] "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] "ShStatEXE"="C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" [2004-08-25 94208] "McAfeeUpdaterUI"="C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320] "Network Associates Error Reporting Service"="C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514] "tsnpstd3"="C:\WINDOWS\tsnpstd3.exe" [2005-11-04 90112] "snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2005-09-05 339968] "Lexmark 1200 Series"="C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe" [2006-07-13 57344] "Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "CorelDRAW Graphics Suite 11b"="C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe" [2003-11-28 733184] "VTTimer"="VTTimer.exe" [2005-03-07 C:\WINDOWS\system32\VTTimer.exe] "VTTrayp"="VTtrayp.exe" [2005-10-31 C:\WINDOWS\system32\VTTrayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-18 15360] [HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer] "NoActiveDesktopChanges"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qufrnozz] 2001-09-27 15:00 120832 C:\WINDOWS\system32\hmsossy.dll [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "D:\\Programas instalados\\Ares\\Ares.exe"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Archivos de programa\\Messenger\\msmsgs.exe"= "C:\\Archivos de programa\\Microsoft Games\\Halo\\halo.exe"= "C:\\Archivos de programa\\Microsoft Games\\Halo Trial\\halo.exe"= "C:\\Archivos de programa\\EA GAMES\\Need for Speed Most Wanted\\speed.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "49302:TCP"= 49302:TCP:@xpsp2res.dll,-22009 "80:TCP"= 80:TCP:@xpsp2res.dll,-22009 "26917:TCP"= 26917:TCP:@xpsp2res.dll,-22009 "28202:TCP"= 28202:TCP:@xpsp2res.dll,-22009 "18831:TCP"= 18831:TCP:@xpsp2res.dll,-22009 "51600:TCP"= 51600:TCP:@xpsp2res.dll,-22009 "54830:TCP"= 54830:TCP:@xpsp2res.dll,-22009 R0 nxjruuaf;nxjruuaf;C:\WINDOWS\system32\drivers\nxjr uuaf.sys [2001-09-27 23424] R3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S2 Windows Live Update;Windows Live Update;C:\WINDOWS\system32\Windows Live Update.exe [2008-07-18 924970] S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs foqoqrwu . Contenido de carpeta 'Tareas Programadas' . . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = hxxp://www.google.com/ O8 -: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html O8 -: E&xportar a Microsoft Excel - C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 . ************************************************** ************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-26 11:42:40 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe C:\ARCHIV~1\NETWOR~1\COMMON~1\naPrdMgr.exe C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\WINDOWS\system32\wscntfy.exe . ************************************************** ************************ . Tiempo completado: 2008-09-26 11:47:57 - machine was rebooted [CLAUDIA Y DIEGO] ComboFix-quarantined-files.txt 2008-09-26 16:47:49 ComboFix2.txt 2008-09-23 21:31:01 Pre-Run: 3,902,709,760 bytes libres Post-Run: 3,908,993,024 bytes libres 165 ------------------------- Hijackthis: ------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:54:01, on 26/09/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe C:\WINDOWS\tsnpstd3.exe C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {C015CBA2-3A97-4350-AED7-7014A1853DFF} - c:\windows\system32\hmsossy.dll O2 - BHO: (no name) - {F50E562C-609D-4832-A4E2-8DD8900A0B3B} - C:\DOCUME~1\CLAUDI~1\CONFIG~1\Temp\AutoRunGUIp.dll (file missing) O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=100208 serial=dr12wex-1504397-kty lang=ES O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.18\AMVConverter\grab.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O20 - Winlogon Notify: qufrnozz - C:\WINDOWS\SYSTEM32\hmsossy.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: Windows Live Update - Unknown owner - C:\WINDOWS\system32\Windows Live Update.exe -- End of file - 8149 bytes -------------------------------------------------- Gracias por la colaboracion que estoy recibiendo y por las indicaciones tan claras y faciles que me brindan Muchas gracias... Hasta una proxima oportunidad |
|
26/09/08, 17:34:29
| |
| ||||
| Re: todo se cierra solo y no se que hacer La infección aún persiste, sigue estos pasos: - Descarga y ejecuta la herramienta VundoFix - Pasa el Ccleaner y siguiendo los pasos de su manual utiliza las opciones Limpiador y Registro. - Reinicia la máquina y realiza un escaneo con Ewido Online. - Ejecuta ComboFix, pegas un nuevo reporte así como también un reporte de Hijackthis. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Windows Live Messenger 8.5 se me cierra solo | Draeganath | Foro de Software | 0 | 05/09/07 22:23:42 |
| Mi iexplorer se cierra solo!!! | Seeeeb | Ayuda General | 1 | 03/07/07 23:53:11 |
| Mi ares se cierra solo (Solucionado) | fakiolas09 | Temas Solucionados | 4 | 14/06/07 02:30:10 |
| Se me cierra el internet explorer sobre todo en paginas q van con flash (Solucionado) | Mikki1976 | Temas Solucionados | 4 | 19/08/06 11:54:22 |
| Se me cierra el explorer solo (Solucionado) | ESPAGUETTI | Temas Solucionados | 4 | 07/02/06 02:15:10 |
Todas las horas son GMT -4. La hora es 09:59:57.
