Hola!
La semana pasada me baje una calculadora del emule, para calcular codigos y liberar el movil. La abro y resulta que tenia un virus!! total que analizo el disco con mi antivirus Mcaffe y me detecta el virus, lo elimino y hasta aqui todo bien. Pero ahora cuando inicio el Pc, en el escritorio me sale un mensaje que pone:

Cargando Configaracion personalizada
C:/windows/system32/config32/server.exe s

No se si esto es por culpa el virus, que todavia el Pc esta infectado y el antivirus no detecta ningun virus o por que tengo un troyano.

Alguien me podria echar una manita y explicarme el porque de este mensaje.

Gracias

Hola , te doy la bienvenida al Foro de InfoSpyware.

Descarga las siguientes herramientas:

• MalwareBytes’ Anti-Malware
• CCleaner.

1. Desactiva Restaurar Sistema (Si esta opción no se puede ejecutar, omita el paso)

2 Reinicia en Modo Seguro (Si esta opción se encuentra bloqueda/dañada, omita el paso)

3. Ejecuta CCleaner, usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

4. Ejecuta Malwarebytes' Anti-Malware *(Es importante seleccionar escaneo completo y la opción de quitar lo encontrado)



Ahora, reinicia en Modo Normal, y haz lo siguiente

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje, junto con el de Malwarebytes' Anti-Malware.

Saludos

Hola!
Gracias Salba!! he echo todo lo que me has dicho y por lo menos ahora ya no me sale el mensaje en el escritorio, al iniciar windows. Aqui te pongo lo que me dijiste.




ComboFix 08-09-24.11 - ARKADI 2008-09-25 14:33:15.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.501 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\ARKADI\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\ARKADI\Datos de programa\addons.dat

.
(((((((((((((((((( Archivos creados desde 2008-08-25 - 2008-09-25 )))))))))))))))))))))))))))))))))
.

2008-09-24 15:01 . 2008-09-24 15:01 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-09-24 14:54 . 2008-09-24 14:54 <DIR> d-------- C:\Documents and Settings\ARKADI\Datos de programa\Malwarebytes
2008-09-24 14:54 . 2008-09-24 14:54 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-09-24 14:54 . 2008-09-24 14:57 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-09-24 14:54 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-24 14:54 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-09-17 14:09 . 2008-09-17 14:09 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_C oinstaller_Critical.Wdf
2008-09-17 14:09 . 2008-09-17 14:09 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_ccdcmb_010 05.Wdf
2008-09-14 18:33 . 2008-09-24 15:11 6,778 --ahs---- C:\WINDOWS\system32\config32\logg.dat
2008-09-14 18:32 . 2008-09-14 18:32 <DIR> d-------- C:\WINDOWS\system32\config32
2008-09-14 18:32 . 2008-08-22 04:19 57,982 --a------ C:\WINDOWS\system32\config32\server.exe

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-09-17 12:12 --------- d-----r C:\Archivos de programa\eMule
2008-09-02 12:53 --------- d-----w C:\Archivos de programa\Messenger Plus! Live
2008-08-12 10:41 360,320 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL
2008-08-12 10:41 360,320 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2007-09-22 14:37 57,344 -c--a-w C:\Documents and Settings\ARKADI\lametritonus.dll
2007-09-22 14:37 162,304 -c--a-w C:\Documents and Settings\ARKADI\lame_enc.dll
2001-11-23 14:08 712,704 -c--a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
.

------- Sigcheck -------

2006-04-20 14:18 360576 b2220c618b42a2212a59d91ebd6fc4b4 C:\WINDOWS\$hf_mig$\KB917953\SP2QFE\tcpip.sys
2007-10-30 18:53 360832 64798ecfa43d78c7178375fcdd16d8c8 C:\WINDOWS\$hf_mig$\KB941644\SP2QFE\tcpip.sys
2008-06-20 12:44 360960 744e57c99232201ae98c49168b918f48 C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\tcpip.sys
2008-06-20 13:51 361600 9aefa14bd6b182d61e3119fa5f436d3d C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\tcpip.sys
2008-06-20 13:59 361600 ad978a1b783b5719720cff204b666c8e C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\tcpip.sys
2002-08-29 01:58 332928 244a2f9816bc9b593957281ef577d976 C:\WINDOWS\$NtServicePackUninstall$\tcpip.sys
2004-08-04 00:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\$NtUninstallKB917953$\tcpip.sys
2006-04-20 13:51 359808 1dbf125862891817f374f407626967f4 C:\WINDOWS\$NtUninstallKB941644$\tcpip.sys
2008-05-17 23:59 360064 ed06c31200714e734118f9a47f5df5ce C:\WINDOWS\$NtUninstallKB951748$\tcpip.sys
2004-08-04 00:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\ServicePackFiles\i386\TCPIP.SYS
2008-08-12 12:41 360320 fc151e207878fcd7da2d969118cb664b C:\WINDOWS\system32\dllcache\TCPIP.SYS
2008-08-12 12:41 360320 fc151e207878fcd7da2d969118cb664b C:\WINDOWS\system32\drivers\TCPIP.SYS
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.e xe" [2001-07-09 155648]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2003-11-30 32768]
"ShStatEXE"="C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-22 94208]
"McAfeeUpdaterUI"="C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
"Network Associates Error Reporting Service"="C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514]
"EPSON Stylus DX3800 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_FATIACE.EXE" [2005-02-08 98304]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.5.0\bin\jusched.exe" [2007-09-21 36972]
"Conceptronic Conceptronic 54Mbps Wireless Utility"="C:\Archivos de programa\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe" [2007-01-19 950272]
"ANIWZCS2Service"="C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2007-01-19 49152]
"RegistrarUsrDNIeCertStoreDLL"="C:\WINDOWS\system3 2\udcs.exe" [2007-12-18 24576]
"C-Media Mixer"="Mixer.exe" [2002-07-12 C:\WINDOWS\mixer.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 15360]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Adobe Reader Speed Launch.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 29696]

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\Archivos de programa\\eMule\\emule.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Telefonica\\KitAIM\\AimExDll.exe"=

S3 LTC3XU2K;C3PO USB Smart Card Reader v1.27;C:\WINDOWS\system32\DRIVERS\ltc3xu2k.sys [2007-10-17 20830]
S3 NSNDIS5;NSNDIS5 NDIS Protocol Driver;C:\WINDOWS\system32\NSNDIS5.SYS [ ]

*Newly Created Service* - PROCEXP90
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-Cmaudio - cmicnfg.cpl
Notify-WgaLogon - (no file)


.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\ARKADI\Datos de programa\Mozilla\Firefox\Profiles\i8vamrnc.default \
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.es
FF -: plugin - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Archivos de programa\DivX\DivX Content Uploader\npUpload.dll
FF -: plugin - C:\Archivos de programa\Java\jre1.5.0\bin\NPJava11.dll
FF -: plugin - C:\Archivos de programa\Java\jre1.5.0\bin\NPJava12.dll
FF -: plugin - C:\Archivos de programa\Java\jre1.5.0\bin\NPJava13.dll
FF -: plugin - C:\Archivos de programa\Java\jre1.5.0\bin\NPJava14.dll
FF -: plugin - C:\Archivos de programa\Java\jre1.5.0\bin\NPJava32.dll
FF -: plugin - C:\Archivos de programa\Java\jre1.5.0\bin\NPJPI150.dll
FF -: plugin - C:\Archivos de programa\Java\jre1.5.0\bin\NPOJI610.dll
.

************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-25 14:34:39
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-09-25 14:37:06
ComboFix-quarantined-files.txt 2008-09-25 12:36:28

Pre-Run: 66.776.604.672 bytes libres
Post-Run: 66,765,426,688 bytes libres

128 --- E O F --- 2008-09-15 15:16:55


__________________________________________________ _________________

Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1201
Windows 5.1.2600 Service Pack 2

24/09/2008 22:35:45
mbam-log-2008-09-24 (22-35-45).txt

Tipo de examen : Examen Completo (C:\|Z:\|)
Objetos examinados: 73243
Tiempo transcurrido: 54 minute(s), 33 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9d71d88c-c598-4935-c5d1-43aa4db90836} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

__________________________________________________ _________________________


Extensión de archivo inválida .8ba - Photoshop.PlugIn HKCR\.8ba
Extensión de archivo inválida .8bc - Photoshop.PlugIn HKCR\.8bc
Extensión de archivo inválida .8be - Photoshop.PlugIn HKCR\.8be
Extensión de archivo inválida .8bf - Photoshop.PlugIn HKCR\.8bf
Extensión de archivo inválida .8bi - Photoshop.PlugIn HKCR\.8bi
Extensión de archivo inválida .8bp - Photoshop.PlugIn HKCR\.8bp
Extensión de archivo inválida .8bs - Photoshop.PlugIn HKCR\.8bs
Extensión de archivo inválida .8bx - Photoshop.PlugIn HKCR\.8bx
Extensión de archivo inválida .8by - Photoshop.PlugIn HKCR\.8by
Extensión de archivo inválida .8li - Photoshop.PlugIn HKCR\.8li
Extensión de archivo inválida .abr - Photoshop.BrushesFile HKCR\.abr
Extensión de archivo inválida .acb - Photoshop.ColorBooks HKCR\.acb
Extensión de archivo inválida .acf - Photoshop.CustomFilterKernel HKCR\.acf
Extensión de archivo inválida .aco - Photoshop.SwatchesFile HKCR\.aco
Extensión de archivo inválida .acv - Photoshop.CurvesFile HKCR\.acv
Extensión de archivo inválida .ado - Photoshop.DuotoneSettingsFile HKCR\.ado
Extensión de archivo inválida .ahs - Photoshop.HalftoneScreens HKCR\.ahs
Extensión de archivo inválida .ahu - Photoshop.HueSatFile HKCR\.ahu
Extensión de archivo inválida .alv - Photoshop.LevelsFile HKCR\.alv
Extensión de archivo inválida .amp - Photoshop.ArbitraryMapFile HKCR\.amp
Extensión de archivo inválida .ams - Photoshop.MonitorSetupFile HKCR\.ams
Extensión de archivo inválida .api - Photoshop.PrintingInksFile HKCR\.api
Extensión de archivo inválida .apl - Photoshop.AdobePlugIn HKCR\.apl
Extensión de archivo inválida .asl - Photoshop.Styles HKCR\.asl
Extensión de archivo inválida .ast - Photoshop.SepTablesFile HKCR\.ast
Extensión de archivo inválida .asv - Photoshop.ASVColAdjFile HKCR\.asv
Extensión de archivo inválida .atf - Photoshop.TransferFunctionsFile HKCR\.atf
Extensión de archivo inválida .atn - Photoshop.ActionsFile HKCR\.atn
Extensión de archivo inválida .ava - Photoshop.VariationsFile HKCR\.ava
Extensión de archivo inválida .axt - Photoshop.AXTAdjColFile HKCR\.axt
Extensión de archivo inválida .cfg - CFGFile HKCR\.cfg
Extensión de archivo inválida .cha - Photoshop.CHAFile HKCR\.cha
Extensión de archivo inválida .csf - Photoshop.ColorSettings HKCR\.csf
Extensión de archivo inválida .csh - Photoshop.CustomShapes HKCR\.csh
Extensión de archivo inválida .dgt - DGT.Document HKCR\.dgt
Extensión de archivo inválida .ffo - Photoshop.FileInfo HKCR\.ffo
Extensión de archivo inválida .grd - Photoshop.Gradients HKCR\.grd
Extensión de archivo inválida .iros - Photoshop.IRSettings HKCR\.iros
Extensión de archivo inválida .irs - Photoshop.IRSettings HKCR\.irs
Extensión de archivo inválida .isa - Photoshop.IRActions HKCR\.isa
Extensión de archivo inválida .ns1 - NetStumbler.Document HKCR\.ns1
Extensión de archivo inválida .pat - Photoshop.Patterns HKCR\.pat
Extensión de archivo inválida .pls - Ares.Playlist HKCR\.pls
Extensión de archivo inválida .ppi - ppifile HKCR\.ppi
Extensión de archivo inválida .psf - Photoshop.ProofSetup HKCR\.psf
Extensión de archivo inválida .psp - Photoshop.PreferencesFile HKCR\.psp
Extensión de archivo inválida .shc - Photoshop.ShapeCurves HKCR\.shc
Extensión de archivo inválida .tpl - Photoshop.ToolPresets HKCR\.tpl
Extensión de archivo inválida .wsp - ImageReady.Application.Workspace HKCR\.wsp
Extensión de archivo inválida .xmp - Photoshop.XMPFile HKCR\.xmp
Clave de programa obsoleta Wget HKCU\Software\Wget
Referencia MUI faltante C:\DOCUME~1\ARKADI\CONFIG~1\Temp\is-08TJG.tmp\mbam-setup.tmp HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICac he
Referencia MUI faltante C:\32788R22FWJFW\nircmd.com HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICac he
Referencia MUI faltante C:\32788R22FWJFW\hidec.exe HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICac he
Referencia MUI faltante C:\WINDOWS\system32\CF764.exe HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICac he
Referencia MUI faltante C:\ComboFix\ERUNT.cfexe HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICac he

Solo quedaría esto:

1.-Abrir el Notepad (Bloc de Notas)

• Ir a INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR

2.-Ahora copia y pega estos archivos dentro del Notepad

3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

• Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente

Luego desinstala CF de esta manera:

list][*]Ir a Inicio > Ejecutar [*]Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:

• 

[*]Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")[/list]
Saludos


Saludos

No puedo hacer eso que me dices con el archivo del bloc de notas!!, de todos modos como ya no me aparece el mensaje al iniciar windows supongo que ya no habra virus. Creo yo. He desinstalado Combo fix. No se si lo he echo correctamente o no?

De todos modos gracias Salba.

Si todo está , damos el tema por solucionado.

Si quieres agregar algo, reportas el mensaje con el botón

Saludos