Hola ante todo gracias por vuestra cooperacion. He estado infectado con varios virus y spyware entre ellos el falso antivirus 2008. bien crei que me habia desecho de todo pero me he dado cuenta de que al intentar poner tildes se escriben dobles con lo que no las puedo colocar sobre las vocales, tengo preparado un registro del hijackthis por si lo necesitais para echar un vistazo si me ha quedado algo de porqueria por ah´´i gracias de antemano.

Hola pedrorued, Bienvenido



Realiza los pasos de este post: http://www.forospyware.com/587789-post14.html


Comenta si se soluciono

Gracias por la velocidad de respuesta:

Tengo instalado el super antispyware y ya lo pase en modo seguro de igual forma tambien el ccleaner y en el hijackthis no he visto esa entrada, todo esto lo llevo haciendo desde hace unos dias y de vez en cuando me daba un algun archivo infectado aunque ahora ya no, el problema sigue igual

1.Descarga en el escritorio SDFix pero no ejecutes todavia

2.Reinicia en "Modo Seguro"

3. Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.


Me cuentas

aqui esta el reporte espero me digas algo:

Aunque por lo que veo el problema de la tilde está solucionad si le puedes echar un vistazo al log y me lo comentas te estaría muy agradecido:

SDFix: Version 1.228
Run by Propietario on 23/09/2008 at 01:21

Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\SDFix

Checking Services :

Name :
FCI
ICF
LSIVS

Path :
C:\WINDOWS\system32\svchost.exe:ext.exe
C:\WINDOWS\system32\svchost.exe:ext.exe
C:\WINDOWS\system32\lsivs.exe

FCI - Deleted
ICF - Deleted
LSIVS - Deleted



Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

C:\WINDOWS\SYSTEM32\SPDWNWXP.EXE - Deleted
C:\Documents and Settings\Propietario\Datos de programa\Microsoft.ServiceCategories.xsd - Deleted
C:\Documents and Settings\Propietario\Datos de programa\Microsoft.SQLCE.6.1.xsd - Deleted
C:\Documents and Settings\Propietario\Datos de programa\Microsoft.WindowsMobile.xsd - Deleted



Folder C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 - Removed


Removing Temp Files

ADS Check :


C:\WINDOWS\system32\svchost.exe
: ADS Found!
svchost.exe: deleted 25088 bytes in 1 streams.

Checking for remaining Streams

C:\WINDOWS\system32\svchost.exe
No streams found.



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-23 01:26:59
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000000
"ujdew"=hex:94,8a,5d,83,d5,13,de,dc,0f,86,54,2a,31 ,19,56,3f,99,9e,06,8b,af,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s ptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000000
"ujdew"=hex:94,8a,5d,83,d5,13,de,dc,0f,86,54,2a,31 ,19,56,3f,99,9e,06,8b,af,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000000
"ujdew"=hex:c1,6b,c3,11,61,21,7b,20,2a,00,2a,73,98 ,ab,ad,d9,05,6f,13,cc,93,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\CA\\eTrust Antivirus\\InocIT.exe"="C:\\Archivos de programa\\CA\\eTrust Antivirus\\InocIT.exe:*:Enabled:InocIT"
"C:\\Archivos de programa\\eMule\\emule.exe"="C:\\Archivos de programa\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"="C:\\Archivos de programa\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Archivos de programa\\Microsoft Games\\Age of Empires II\\EMPIRES2.ICD"="C:\\Archivos de programa\\Microsoft Games\\Age of Empires II\\EMPIRES2.ICD:*:Enabled:Age of Empires II"
"C:\\Archivos de programa\\InCode Solutions\\RemoveIT Pro v4-Trial\\removeit.exe"="C:\\Archivos de programa\\InCode Solutions\\RemoveIT Pro v4-Trial\\removeit.exe:*:Enabled:removeit"
"C:\\Documents and Settings\\Propietario\\poxy4.exe"="C:\\Documents and Settings\\Propietario\\poxy4.exepoxy4.exe:*:Enable d:LSIVS"
"C:\\Documents and Settings\\Propietario\\poxy5.exe"="C:\\Documents and Settings\\Propietario\\poxy5.exepoxy5.exe:*:Enable d:BNDMSS"
"C:\\Documents and Settings\\Propietario\\skp66.exe"="C:\\Documents and Settings\\Propietario\\skp66.exeskp66.exe:*:Enable d:BNDMSS"
"C:\\Archivos de programa\\CA\\eTrust Antivirus\\Realmon.exe"="C:\\Archivos de programa\\CA\\eTrust Antivirus\\Realmon.exe:*:Enabled:Realmon"
"poxy5.exe"="poxy5.exe:*:Disabled:BNDMSS"
"skp66.exe"="skp66.exe:*:Disabled:BNDMSS"
"C:\\WINDOWS\\system32\\bndmss.exe"="C:\\WINDOWS\\ system32\\bndmss.exe:*:Disabled:BNDMSS"
"C:\\Archivos de programa\\Motorola\\RSD Lite\\SDL.exe"="C:\\Archivos de programa\\Motorola\\RSD Lite\\SDL.exe:*:Disabled:SDL"
"poxy4.exe"="poxy4.exe:*:Disabled:LSIVS"
"C:\\WINDOWS\\system32\\lsivs.exe"="C:\\WINDOWS\\s ystem32\\lsivs.exe:*:Disabled:LSIVS"
"C:\\Archivos de programa\\CA\\eTrust Antivirus\\Shellscn.exe"="C:\\Archivos de programa\\CA\\eTrust Antivirus\\Shellscn.exe:*:Enabled:Shellscn"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE:*:Disabled:Microsoft Office Groove"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Disabled:Microsoft Office OneNote"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Remaining Files :


File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Mon 8 Sep 2008 262,144 A..H. --- "C:\Documents and Settings\LocalService\NTUSER.bak"
Mon 8 Sep 2008 262,144 A..H. --- "C:\Documents and Settings\NetworkService\NTUSER.bak"
Mon 8 Sep 2008 7,340,032 A..H. --- "C:\Documents and Settings\Propietario\NTUSER.bak"
Wed 13 Aug 2008 1,392,640 ..SHR --- "C:\WINDOWS\system\dhcpserv.exe"
Sun 13 Apr 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 13 Nov 2006 319,456 A..H. --- "C:\Archivos de programa\Archivos comunes\Motorola Shared\MotPCSDrivers\difxapi.dll"
Fri 9 May 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Tue 6 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a0599e95 d7e3ff7d693d5b86358352ee\BIT3.tmp"
Wed 5 Mar 2008 262,144 A..H. --- "C:\Documents and Settings\LocalService\Configuraci¢n local\Datos de programa\Microsoft\Windows\UsrClass.bak"
Wed 5 Mar 2008 262,144 A..H. --- "C:\Documents and Settings\NetworkService\Configuraci¢n local\Datos de programa\Microsoft\Windows\UsrClass.bak"
Mon 8 Sep 2008 262,144 A..H. --- "C:\Documents and Settings\Propietario\Configuraci¢n local\Datos de programa\Microsoft\Windows\UsrClass.bak"

Finished!

Si no tienes problemas entonces podemos dar el tema solucionado

de momento parece que todo funciona a la perfección, espero que siga así.
Un millon de gracias por tu ayuda, apuntate un 10 y supongo que si que se puede cerrar ya.

Cualquier cosa puedes reabrir el tema pulsando este boton q se encuentra en la parte superior derecha del post, y explicas las razones

saludos

TEMA SOLUCIONADO