Multiples problemas (Solucionado)

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
Multiples problemas (Solucionado)

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Enviar a:

Herramientas

post #1

04/12/08, 04:10:16

Rene Franco Rene Franco está offline

Usuario

Registrado: nov 2008

Ubicación: Mexico

Mensajes: 16

Multiples problemas (Solucionado)

Tengo bastantes problemas y los he intentado solucionar de mil maneras con su ayuda pero nada me ha funcionada. les dejo mi log de hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:04, on 04/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://myabout-blank.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://myabout-blank.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.0.926.3450 \swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: TextAloud - {F053C368-5458-45B2-9B4D-D8914BDDDBFF} - C:\ARCHIV~1\TEXTAL~1\TAForIE.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Archivos de programa\Uniblue\RegistryBooster\RegistryBooster.e xe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl.sun.com/webapps/download/AutoDL?BundleId=19588
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Archivos de programa\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - C:\Archivos de programa\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Windows Automated Network Policy Service (WANPS) - Unknown owner - C:\WINDOWS\system32\wanps.exe (file missing)
O23 - Service: Windows Automated Network Routing Service (WANRS) - Unknown owner - C:\WINDOWS\system32\wanrs.exe (file missing)
O23 - Service: Windows Network Data Management System Service (WNDMSS) - Unknown owner - C:\WINDOWS\system32\wndmss.exe (file missing)
O23 - Service: Windows Server IP Authentication Service (WSIAS) - Unknown owner - C:\WINDOWS\system32\wsias.exe (file missing)
O23 - Service: Windows Update Certificate Verification Service (WUCVS) - Unknown owner - C:\WINDOWS\system32\wucvs32.exe (file missing)

--
End of file - 5721 bytes

InfoSpyware

post #2

05/12/08, 12:39:02

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Lima - Perú

Mensajes: 22.227

Re: Multiples problemas

Hola, Atencion!! Lea las políticas antes de pegar su log de HijackThis.

Cita:

1) Es importante especificar cual es el problema o los síntomas que tiene su PC y cuales fueron los métodos que se han usado hasta el momento para deshacerse del parásito.

Sigue estos pasos:

Descarga, actualiza y ejecuta el programa:

Malwarebyte’s AntiMalwares

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
Cuando termine, generará un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cita:

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3

05/12/08, 18:49:45

Rene Franco Rene Franco está offline

Usuario

Registrado: nov 2008

Ubicación: Mexico

Mensajes: 16

Re: Multiples problemas

Muchas gracias, por fin encontre la solucion a estos problemas...
mis problemas eran: no poder ver los archivos ocultos a pesar de pasar muchos programas y hacer modificaciones en el registro que aqui me decian, no servia una de mis cuentas de usuario, no servian muchos de mis programas o eran muy lentos y la computadora en si era lentisima, pero gracias por tu ayuda de verdad me quitaste un pedo de encima.

Mi reporte combofix:
ComboFix 08-12-05.01 - Propietario 2008-12-05 16:09:39.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.3082.18.6 [GMT -6:00]
Se ejecuta desde: c:\documents and settings\Propietario\Mis documentos\Programas\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
C:\e.cmd
c:\windows\system32\gasretyw0.dll
c:\windows\system32\gasretyw1.dll

.
(((((((((((((((((( Archivos creados desde 2008-11-05 - 2008-12-05 )))))))))))))))))))))))))))))))))
.

2008-12-05 15:08 . 2008-12-05 15:08 <DIR> d-------- c:\archivos de programa\Malwarebytes' Anti-Malware
2008-12-05 15:08 . 2008-12-03 19:59 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-12-05 15:08 . 2008-12-03 19:59 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-12-04 23:23 . 2008-12-04 23:22 105,097 -r-hs---- C:\2u.com
2008-12-04 19:39 . 2008-12-04 19:39 721,005 --a------ c:\windows\system32\01dczxjf
2008-12-04 19:28 . 2008-12-04 19:34 2,048 --a------ C:\pumpprex3.ini
2008-12-04 02:02 . 2008-12-04 02:02 <DIR> d-------- c:\archivos de programa\Trend Micro
2008-12-02 03:35 . 2008-12-02 03:35 <DIR> d-------- c:\documents and settings\Propietario\DoctorWeb
2008-12-02 03:00 . 2008-12-02 03:12 <DIR> d-------- c:\archivos de programa\EsetOnlineScanner
2008-11-28 02:35 . 2008-11-28 02:35 355,584 --a------ c:\windows\system32\TuneUpDefragService.exe
2008-11-28 02:35 . 2008-05-29 09:28 28,416 --a------ c:\windows\system32\uxtuneup.dll
2008-11-28 02:24 . 2008-11-28 03:26 <DIR> dr-h----- c:\documents and settings\Alex.CASA-A31B12DB5F\Reciente
2008-11-28 02:24 . 2008-12-05 00:49 <DIR> dr------- c:\documents and settings\Alex.CASA-A31B12DB5F\Mis documentos
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Alex.CASA-A31B12DB5F\Menú Inicio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Alex.CASA-A31B12DB5F\Impresoras
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Alex.CASA-A31B12DB5F\Escritorio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Alex.CASA-A31B12DB5F\Entorno de red
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Administrador\Reciente
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Mis documentos
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Menú Inicio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Administrador\Impresoras
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Favoritos
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Escritorio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Administrador\Entorno de red
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\documents and settings\Propietario\Datos de programa\IObit
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\Lavasoft
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\IObit
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\Archivos comunes\Panda Software
2008-11-28 02:22 . 2008-11-28 02:22 <DIR> d-------- c:\archivos de programa\Microsoft
2008-11-28 02:22 . 2008-11-28 02:22 <DIR> d-------- c:\archivos de programa\Messenger9
2008-11-28 00:19 . 2008-11-28 00:19 <DIR> d-------- c:\documents and settings\Propietario\Datos de programa\Uniblue
2008-11-24 00:03 . 2008-11-24 00:03 42 --a------ c:\windows\system32\RegistryEasy.lie
2008-11-24 00:02 . 2008-11-28 02:18 <DIR> d-------- c:\archivos de programa\Registry Easy
2008-11-23 13:53 . 2008-11-23 13:53 <DIR> d-------- c:\documents and settings\Propietario\Datos de programa\Iomatic
2008-11-21 00:02 . 2008-11-21 00:02 <DIR> d-------- c:\windows\system32\Kaspersky Lab
2008-11-17 15:19 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\Free Video Converter
2008-11-16 01:23 . 2008-11-28 02:23 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Lavasoft
2008-11-15 14:40 . 2008-11-28 02:23 <DIR> d-------- c:\documents and settings\Propietario\Tracing
2008-11-15 14:33 . 2008-11-15 14:33 <DIR> d-------- c:\archivos de programa\Archivos comunes\Windows Live
2008-11-15 14:22 . 2008-11-15 14:22 268 --ah----- C:\sqmdata17.sqm
2008-11-15 14:22 . 2008-11-15 14:22 244 --ah----- C:\sqmnoopt17.sqm
2008-11-15 13:16 . 2008-11-15 13:16 244 --ah----- C:\sqmnoopt16.sqm
2008-11-15 13:16 . 2008-11-15 13:16 232 --ah----- C:\sqmdata16.sqm
2008-11-14 14:59 . 2008-11-14 14:59 244 --ah----- C:\sqmnoopt15.sqm
2008-11-14 14:59 . 2008-11-14 14:59 232 --ah----- C:\sqmdata15.sqm
2008-11-14 00:56 . 2008-11-14 00:56 244 --ah----- C:\sqmnoopt14.sqm
2008-11-14 00:56 . 2008-11-14 00:56 232 --ah----- C:\sqmdata14.sqm
2008-11-14 00:37 . 2008-11-14 00:37 244 --ah----- C:\sqmnoopt13.sqm
2008-11-14 00:37 . 2008-11-14 00:37 232 --ah----- C:\sqmdata13.sqm
2008-11-14 00:28 . 2008-09-04 11:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2008-11-14 00:28 . 2008-10-24 05:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-13 16:30 . 2008-11-13 16:30 244 --ah----- C:\sqmnoopt12.sqm
2008-11-13 16:30 . 2008-11-13 16:30 232 --ah----- C:\sqmdata12.sqm

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-12-04 00:19 --------- d-----w c:\archivos de programa\Asistente Prodigy
2008-12-02 23:48 --------- d-----w c:\documents and settings\Propietario\Datos de programa\LimeWire
2008-11-28 08:35 --------- d-----w c:\archivos de programa\TuneUp Utilities 2008
2008-11-28 08:23 --------- d--h--w c:\archivos de programa\InstallShield Installation Information
2008-11-28 08:23 --------- d-----w c:\archivos de programa\Windows Live
2008-11-28 08:23 --------- d-----w c:\archivos de programa\Total Video Converter
2008-11-28 08:22 --------- d-----w c:\documents and settings\All Users\Datos de programa\Microsoft Help
2008-11-28 08:20 --------- d-----w c:\archivos de programa\Archivos comunes\Wise Installation Wizard
2008-11-28 06:08 --------- d-----w c:\archivos de programa\TextAloud
2008-11-17 22:56 --------- d---a-w c:\documents and settings\All Users\Datos de programa\TEMP
2008-11-17 08:56 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Sony
2008-11-17 05:25 --------- d-----w c:\documents and settings\All Users\Datos de programa\WLInstaller
2008-11-13 05:31 --------- d-----w c:\archivos de programa\AtomixMP3
2008-10-26 08:01 --------- d-----w c:\documents and settings\All Users\Datos de programa\Sony
2008-10-26 08:01 --------- d-----w c:\archivos de programa\Vstplugins
2008-10-26 08:00 --------- d-----w c:\archivos de programa\Sony
2008-10-26 07:49 --------- d-----w c:\archivos de programa\MSBuild
2008-10-26 07:41 --------- d-----w c:\archivos de programa\Reference Assemblies
2008-10-26 07:37 --------- d-----w c:\archivos de programa\Sony Setup
2008-10-24 21:15 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Publish Providers
2008-10-24 21:10 --------- d-----w c:\archivos de programa\Microsoft SQL Server
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-21 19:11 --------- d-----w c:\archivos de programa\Google
2008-10-19 22:12 --------- d-----w c:\archivos de programa\CDex_170b2
2008-10-18 07:13 --------- d-----w c:\archivos de programa\LimeWire
2008-10-14 23:23 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Orbit
2008-10-13 08:06 --------- d-----w c:\archivos de programa\BASpeed v6
2008-10-12 07:27 --------- d-----w c:\documents and settings\Propietario\Datos de programa\TuneUp Software
2008-10-12 07:26 --------- d-----w c:\documents and settings\All Users\Datos de programa\TuneUp Software
2008-10-10 23:51 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Autodesk
2008-10-09 06:57 --------- d-----w c:\archivos de programa\Archivos comunes\Autodesk Shared
2008-10-09 06:56 --------- d-----w c:\archivos de programa\Archivos comunes\Autodesk
2008-10-09 06:54 --------- d-----w c:\archivos de programa\DWG TrueView 2007
2008-10-09 06:53 --------- d-----w c:\documents and settings\All Users\Datos de programa\Autodesk
2008-10-09 06:53 --------- d-----w c:\archivos de programa\Autodesk
2008-10-08 22:43 --------- d-----w c:\archivos de programa\psx emulation cheater
2008-10-08 20:19 --------- d-----w c:\archivos de programa\Folderico
2008-10-08 10:45 --------- d-----w c:\documents and settings\Propietario\Datos de programa\SUPERAntiSpyware.com
2008-10-08 08:38 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Malwarebytes
2008-10-08 08:38 --------- d-----w c:\documents and settings\All Users\Datos de programa\Malwarebytes
2008-10-08 06:07 --------- d-----w c:\documents and settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-10-07 04:37 --------- d-----w c:\documents and settings\Propietario\Datos de programa\fltk.org
2008-10-06 22:47 717,296 ----a-w c:\windows\system32\drivers\sptd.sys
2008-10-06 22:46 --------- d-----w c:\documents and settings\Propietario\Datos de programa\DAEMON Tools
2008-10-05 09:26 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Mael
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"swg"="c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2008-10-21 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-08-20 155648]
"QuickTime Task"="c:\archivos de programa\QuickTime\qttask.exe" [2008-03-28 413696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"NoFavoritesMenu"= 0 (0x0)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^BlueSoleil.lnk]
backup=c:\windows\pss\BlueSoleil.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Google Updater.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^Propietario^Menú Inicio^Programas^Inicio^LimeWire Ultra Accelerator.lnk]
backup=c:\windows\pss\LimeWire Ultra Accelerator.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Propietario^Menú Inicio^Programas^Inicio^Recorte de pantalla e Inicio rápido de OneNote 2007.lnk]
backup=c:\windows\pss\Recorte de pantalla e Inicio rápido de OneNote 2007.lnkStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BtTray
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Iomatic_RegFirewall

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
--a------ 2004-08-20 14:51 118784 c:\windows\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--a------ 2007-05-15 14:55 1057328 c:\archivos de programa\Nero\Nero 7\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-03-30 09:36 267048 c:\archivos de programa\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 11:34 5724184 c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 14:57 153136 c:\archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OrderReminder]
-ra------ 2006-01-30 10:00 98304 c:\archivos de programa\Hewlett-Packard\OrderReminder\OrderReminder.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-03-28 22:37 413696 c:\archivos de programa\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
--a------ 2007-05-15 14:55 1628208 c:\archivos de programa\Nero\Nero 7\InCD\NBHGui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-02-22 03:25 144784 c:\archivos de programa\Java\jre1.6.0_05\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-10-21 13:12 39408 c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"NBService"=3 (0x3)
"iPod Service"=3 (0x3)
"InCDsrv"=2 (0x2)
"gusvc"=3 (0x3)
"Autodesk Licensing Service"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"AntiSpyWareDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"c:\\Archivos de programa\\iTunes\\iTunes.exe"=
"c:\\Archivos de programa\\LimeWire\\LimeWire.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=

S0 BtHidBus;Bluetooth HID Bus Service;c:\windows\system32\Drivers\BtHidBus.sys [2008-01-21 21512]
S3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\Drivers\IvtBtBus.sys [2008-01-21 26248]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\C]
\Shell\AutoRun\command - C:\rcukd.cmd
\Shell\explore\Command - C:\rcukd.cmd
\Shell\open\Command - C:\rcukd.cmd
.
Contenido de carpeta 'Tareas Programadas'

2008-04-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]

2008-11-21 c:\windows\Tasks\Mantenimiento con 1 clic.job
- c:\archivos de programa\TuneUp Utilities 2008\OneClick.exe [2008-06-20 09:18]

2008-11-24 c:\windows\Tasks\Schedule Task Weekly.job
- c:\archivos de programa\Registry Easy\RE.exe []
.

************************************************** ************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-05 16:13:24
Windows 5.1.2600 Service Pack 3 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-12-05 16:15:50
ComboFix-quarantined-files.txt 2008-12-05 22:15:46

Pre-Run: 10.144.866.304 bytes libres
Post-Run: 10,209,918,976 bytes libres

211 --- E O F --- 2008-11-14 07:15:20

post #4

05/12/08, 20:10:18

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Lima - Perú

Mensajes: 22.227

Re: Multiples problemas

ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos:

1.-Abrir el Notepad

Clic en INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:

KillAll::

File::
C:\2u.com
C:\pumpprex3.ini
C:\rcukd.cmd

Folder::
c:\windows\system32\01dczxjf

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]

3.- Graba este archivo en el Escritorio con el nombre CFScript.txt

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos

post #5

06/12/08, 02:26:47

Rene Franco Rene Franco está offline

Usuario

Registrado: nov 2008

Ubicación: Mexico

Mensajes: 16

Re: Multiples problemas

tiene que ser especificamente en el escritorio??

ya que ejecute combofix desde una carpeta eso tiene elgo que ver o hago eso que me dijiste en la carpeta por igual
???

post #6

06/12/08, 03:00:49

Rene Franco Rene Franco está offline

Usuario

Registrado: nov 2008

Ubicación: Mexico

Mensajes: 16

Re: Multiples problemas

Pues aqui les dejo mis reportes y gracias por la atencion prestada:

Reporte Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:55, on 06/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://myabout-blank.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.0.926.3450 \swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: TextAloud - {F053C368-5458-45B2-9B4D-D8914BDDDBFF} - C:\ARCHIV~1\TEXTAL~1\TAForIE.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl.sun.com/webapps/download/AutoDL?BundleId=19588
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Archivos de programa\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - C:\Archivos de programa\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Windows Automated Network Policy Service (WANPS) - Unknown owner - C:\WINDOWS\system32\wanps.exe (file missing)
O23 - Service: Windows Automated Network Routing Service (WANRS) - Unknown owner - C:\WINDOWS\system32\wanrs.exe (file missing)
O23 - Service: Windows Network Data Management System Service (WNDMSS) - Unknown owner - C:\WINDOWS\system32\wndmss.exe (file missing)
O23 - Service: Windows Server IP Authentication Service (WSIAS) - Unknown owner - C:\WINDOWS\system32\wsias.exe (file missing)
O23 - Service: Windows Update Certificate Verification Service (WUCVS) - Unknown owner - C:\WINDOWS\system32\wucvs32.exe (file missing)

--
End of file - 5409 bytes

Reporte ComboFix:

ComboFix 08-12-05.01 - Propietario 2008-12-06 0:30:16.3 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.3082.18.9 [GMT -6:00]
Running from: c:\documents and settings\Propietario\Mis documentos\Programas\ComboFix.exe
Command switches used :: c:\documents and settings\Propietario\Mis documentos\Programas\CFScript.txt
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
C:\2u.com
C:\pumpprex3.ini
C:\rcukd.cmd
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\2u.com
C:\pumpprex3.ini
c:\windows\system32\01dczxjf\

.
((((((((((((((((((((((((( Files Created from 2008-11-06 to 2008-12-06 )))))))))))))))))))))))))))))))
.

2008-12-04 19:39 . 2008-12-04 19:39 721,005 --a------ c:\windows\system32\01dczxjf
2008-12-04 02:02 . 2008-12-04 02:02 <DIR> d-------- c:\archivos de programa\Trend Micro
2008-12-02 03:35 . 2008-12-02 03:35 <DIR> d-------- c:\documents and settings\Propietario\DoctorWeb
2008-11-28 02:35 . 2008-11-28 02:35 355,584 --a------ c:\windows\system32\TuneUpDefragService.exe
2008-11-28 02:35 . 2008-05-29 09:28 28,416 --a------ c:\windows\system32\uxtuneup.dll
2008-11-28 02:24 . 2008-11-28 03:26 <DIR> dr-h----- c:\documents and settings\Alex.CASA-A31B12DB5F\Reciente
2008-11-28 02:24 . 2008-12-05 00:49 <DIR> dr------- c:\documents and settings\Alex.CASA-A31B12DB5F\Mis documentos
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Alex.CASA-A31B12DB5F\Men£ Inicio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Alex.CASA-A31B12DB5F\Impresoras
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Alex.CASA-A31B12DB5F\Escritorio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Alex.CASA-A31B12DB5F\Entorno de red
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Administrador\Reciente
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Mis documentos
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Men£ Inicio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Administrador\Impresoras
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Favoritos
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Escritorio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Administrador\Entorno de red
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\documents and settings\Propietario\Datos de programa\IObit
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\Lavasoft
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\IObit
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\Archivos comunes\Panda Software
2008-11-28 02:22 . 2008-11-28 02:22 <DIR> d-------- c:\archivos de programa\Microsoft
2008-11-28 02:22 . 2008-11-28 02:22 <DIR> d-------- c:\archivos de programa\Messenger9
2008-11-28 00:19 . 2008-11-28 00:19 <DIR> d-------- c:\documents and settings\Propietario\Datos de programa\Uniblue
2008-11-24 00:03 . 2008-11-24 00:03 42 --a------ c:\windows\system32\RegistryEasy.lie
2008-11-24 00:02 . 2008-11-28 02:18 <DIR> d-------- c:\archivos de programa\Registry Easy
2008-11-23 13:53 . 2008-11-23 13:53 <DIR> d-------- c:\documents and settings\Propietario\Datos de programa\Iomatic
2008-11-17 15:19 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\Free Video Converter
2008-11-16 01:23 . 2008-11-28 02:23 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Lavasoft
2008-11-15 14:40 . 2008-11-28 02:23 <DIR> d-------- c:\documents and settings\Propietario\Tracing
2008-11-15 14:33 . 2008-11-15 14:33 <DIR> d-------- c:\archivos de programa\Archivos comunes\Windows Live
2008-11-15 14:22 . 2008-11-15 14:22 268 --ah----- C:\sqmdata17.sqm
2008-11-15 14:22 . 2008-11-15 14:22 244 --ah----- C:\sqmnoopt17.sqm
2008-11-15 13:16 . 2008-11-15 13:16 244 --ah----- C:\sqmnoopt16.sqm
2008-11-15 13:16 . 2008-11-15 13:16 232 --ah----- C:\sqmdata16.sqm
2008-11-14 14:59 . 2008-11-14 14:59 244 --ah----- C:\sqmnoopt15.sqm
2008-11-14 14:59 . 2008-11-14 14:59 232 --ah----- C:\sqmdata15.sqm
2008-11-14 00:56 . 2008-11-14 00:56 244 --ah----- C:\sqmnoopt14.sqm
2008-11-14 00:56 . 2008-11-14 00:56 232 --ah----- C:\sqmdata14.sqm
2008-11-14 00:37 . 2008-11-14 00:37 244 --ah----- C:\sqmnoopt13.sqm
2008-11-14 00:37 . 2008-11-14 00:37 232 --ah----- C:\sqmdata13.sqm
2008-11-14 00:28 . 2008-09-04 11:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2008-11-14 00:28 . 2008-10-24 05:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-13 16:30 . 2008-11-13 16:30 244 --ah----- C:\sqmnoopt12.sqm
2008-11-13 16:30 . 2008-11-13 16:30 232 --ah----- C:\sqmdata12.sqm

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2008-12-04 00:19 --------- d-----w c:\archivos de programa\Asistente Prodigy
2008-12-02 23:48 --------- d-----w c:\documents and settings\Propietario\Datos de programa\LimeWire
2008-11-28 08:35 --------- d-----w c:\archivos de programa\TuneUp Utilities 2008
2008-11-28 08:23 --------- d--h--w c:\archivos de programa\InstallShield Installation Information
2008-11-28 08:23 --------- d-----w c:\archivos de programa\Windows Live
2008-11-28 08:23 --------- d-----w c:\archivos de programa\Total Video Converter
2008-11-28 08:22 --------- d-----w c:\documents and settings\All Users\Datos de programa\Microsoft Help
2008-11-28 08:20 --------- d-----w c:\archivos de programa\Archivos comunes\Wise Installation Wizard
2008-11-28 06:08 --------- d-----w c:\archivos de programa\TextAloud
2008-11-17 22:56 --------- d---a-w c:\documents and settings\All Users\Datos de programa\TEMP
2008-11-17 08:56 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Sony
2008-11-17 05:25 --------- d-----w c:\documents and settings\All Users\Datos de programa\WLInstaller
2008-11-13 05:31 --------- d-----w c:\archivos de programa\AtomixMP3
2008-10-26 08:01 --------- d-----w c:\documents and settings\All Users\Datos de programa\Sony
2008-10-26 08:01 --------- d-----w c:\archivos de programa\Vstplugins
2008-10-26 08:00 --------- d-----w c:\archivos de programa\Sony
2008-10-26 07:49 --------- d-----w c:\archivos de programa\MSBuild
2008-10-26 07:41 --------- d-----w c:\archivos de programa\Reference Assemblies
2008-10-26 07:37 --------- d-----w c:\archivos de programa\Sony Setup
2008-10-24 21:15 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Publish Providers
2008-10-24 21:10 --------- d-----w c:\archivos de programa\Microsoft SQL Server
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-21 19:11 --------- d-----w c:\archivos de programa\Google
2008-10-19 22:12 --------- d-----w c:\archivos de programa\CDex_170b2
2008-10-18 07:13 --------- d-----w c:\archivos de programa\LimeWire
2008-10-14 23:23 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Orbit
2008-10-13 08:06 --------- d-----w c:\archivos de programa\BASpeed v6
2008-10-12 07:27 --------- d-----w c:\documents and settings\Propietario\Datos de programa\TuneUp Software
2008-10-12 07:26 --------- d-----w c:\documents and settings\All Users\Datos de programa\TuneUp Software
2008-10-10 23:51 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Autodesk
2008-10-09 06:57 --------- d-----w c:\archivos de programa\Archivos comunes\Autodesk Shared
2008-10-09 06:56 --------- d-----w c:\archivos de programa\Archivos comunes\Autodesk
2008-10-09 06:54 --------- d-----w c:\archivos de programa\DWG TrueView 2007
2008-10-09 06:53 --------- d-----w c:\documents and settings\All Users\Datos de programa\Autodesk
2008-10-09 06:53 --------- d-----w c:\archivos de programa\Autodesk
2008-10-08 22:43 --------- d-----w c:\archivos de programa\psx emulation cheater
2008-10-08 20:19 --------- d-----w c:\archivos de programa\Folderico
2008-10-08 10:45 --------- d-----w c:\documents and settings\Propietario\Datos de programa\SUPERAntiSpyware.com
2008-10-08 08:38 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Malwarebytes
2008-10-08 08:38 --------- d-----w c:\documents and settings\All Users\Datos de programa\Malwarebytes
2008-10-08 06:07 --------- d-----w c:\documents and settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-10-07 04:37 --------- d-----w c:\documents and settings\Propietario\Datos de programa\fltk.org
2008-10-06 22:47 717,296 ----a-w c:\windows\system32\drivers\sptd.sys
2008-10-06 22:46 --------- d-----w c:\documents and settings\Propietario\Datos de programa\DAEMON Tools
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"swg"="c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2008-10-21 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-08-20 155648]
"QuickTime Task"="c:\archivos de programa\QuickTime\qttask.exe" [2008-03-28 413696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"NoFavoritesMenu"= 0 (0x0)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^BlueSoleil.lnk]
backup=c:\windows\pss\BlueSoleil.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Google Updater.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^Propietario^Menú Inicio^Programas^Inicio^LimeWire Ultra Accelerator.lnk]
backup=c:\windows\pss\LimeWire Ultra Accelerator.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Propietario^Menú Inicio^Programas^Inicio^Recorte de pantalla e Inicio rápido de OneNote 2007.lnk]
backup=c:\windows\pss\Recorte de pantalla e Inicio rápido de OneNote 2007.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
--a------ 2004-08-20 14:51 118784 c:\windows\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--a------ 2007-05-15 14:55 1057328 c:\archivos de programa\Nero\Nero 7\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-03-30 09:36 267048 c:\archivos de programa\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 11:34 5724184 c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 14:57 153136 c:\archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OrderReminder]
-ra------ 2006-01-30 10:00 98304 c:\archivos de programa\Hewlett-Packard\OrderReminder\OrderReminder.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-03-28 22:37 413696 c:\archivos de programa\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
--a------ 2007-05-15 14:55 1628208 c:\archivos de programa\Nero\Nero 7\InCD\NBHGui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-02-22 03:25 144784 c:\archivos de programa\Java\jre1.6.0_05\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-10-21 13:12 39408 c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"NBService"=3 (0x3)
"iPod Service"=3 (0x3)
"InCDsrv"=2 (0x2)
"gusvc"=3 (0x3)
"Autodesk Licensing Service"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"AntiSpyWareDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"c:\\Archivos de programa\\iTunes\\iTunes.exe"=
"c:\\Archivos de programa\\LimeWire\\LimeWire.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contents of the 'Scheduled Tasks' folder

2008-04-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]

2008-12-05 c:\windows\Tasks\Mantenimiento con 1 clic.job
- c:\archivos de programa\TuneUp Utilities 2008\OneClick.exe [2008-06-20 09:18]
.

************************************************** ************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-06 00:35:12
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
c:\archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
.
************************************************** ************************
.
Completion time: 2008-12-06 0:43:20 - machine was rebooted
ComboFix-quarantined-files.txt 2008-12-06 06:43:11
ComboFix2.txt 2008-12-05 22:15:52

Pre-Run: 9.978.646.528 bytes libres
Post-Run: 9,989,496,832 bytes libres

203 --- E O F --- 2008-11-14 07:15:20

post #7

07/12/08, 13:02:32

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Lima - Perú

Mensajes: 22.227

Re: Multiples problemas

Hay algunas entradas por reparar aún, por cierto, el ComboFix si debes ejecutarlo desde el Escritorio.

Sigue estos pasos:

a) Ve a INICIO-->EJECUTAR--> y escribes NET STOP WANPS y presionas la tecla Enter.

b) Ve a Inicio-->Ejecutar--> y escribe sc delete WANPS y presionas la tecla Enter.

Repite los pasos a y b pero reemplaza WANPS por cada uno de estos servicios:

WANRS
WNDMSS
WSIAS
WUCVS

- Cierra todos los programas, ejecuta HijackThis y dale "FIX Cheked" a estas entradas:

O23 - Service: Windows Automated Network Policy Service (WANPS) - Unknown owner - C:\WINDOWS\system32\wanps.exe (file missing)
O23 - Service: Windows Automated Network Routing Service (WANRS) - Unknown owner - C:\WINDOWS\system32\wanrs.exe (file missing)
O23 - Service: Windows Network Data Management System Service (WNDMSS) - Unknown owner - C:\WINDOWS\system32\wndmss.exe (file missing)
O23 - Service: Windows Server IP Authentication Service (WSIAS) - Unknown owner - C:\WINDOWS\system32\wsias.exe (file missing)
O23 - Service: Windows Update Certificate Verification Service (WUCVS) - Unknown owner - C:\WINDOWS\system32\wucvs32.exe (file missing)

1.-Abrir el Notepad

Clic en INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:

KillAll::

File::
C:\WINDOWS\system32\wanps.exe
C:\WINDOWS\system32\wanrs.exe
C:\WINDOWS\system32\wndmss.exe
C:\WINDOWS\system32\wsias.exe
C:\WINDOWS\system32\wucvs32.exe

Folder::
c:\windows\system32\01dczxjf

Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos

post #8

08/12/08, 02:20:40

Rene Franco Rene Franco está offline

Usuario

Registrado: nov 2008

Ubicación: Mexico

Mensajes: 16

Re: Multiples problemas

Hola acabo de hacer todo lo que me dijiste, pero al entrar al hijackthis ya no estaban esas entradas, supongo que fue por las ejecuciones.
Aqui dejo mis reportes:

hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:17, on 07/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
C:\Archivos de programa\internet explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://myabout-blank.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.0.926.3450 \swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: TextAloud - {F053C368-5458-45B2-9B4D-D8914BDDDBFF} - C:\ARCHIV~1\TEXTAL~1\TAForIE.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl.sun.com/webapps/download/AutoDL?BundleId=19588
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Archivos de programa\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - C:\Archivos de programa\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 4751 bytes

Combofix:

ComboFix 08-12-05.01 - Propietario 2008-12-07 23:33:55.4 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.3082.18.9 [GMT -6:00]
Se ejecuta desde: c:\documents and settings\Propietario\Escritorio\ComboFix.exe
Comando de interruptores utilizados :: c:\documents and settings\Propietario\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
c:\windows\system32\wanps.exe
c:\windows\system32\wanrs.exe
c:\windows\system32\wndmss.exe
c:\windows\system32\wsias.exe
c:\windows\system32\wucvs32.exe
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\01dczxjf\

.
(((((((((((((((((( Archivos creados desde 2008-11-08 - 2008-12-08 )))))))))))))))))))))))))))))))))
.

2008-12-04 19:39 . 2008-12-04 19:39 721,005 --a------ c:\windows\system32\01dczxjf
2008-12-04 02:02 . 2008-12-04 02:02 <DIR> d-------- c:\archivos de programa\Trend Micro
2008-12-02 03:35 . 2008-12-02 03:35 <DIR> d-------- c:\documents and settings\Propietario\DoctorWeb
2008-11-28 02:35 . 2008-11-28 02:35 355,584 --a------ c:\windows\system32\TuneUpDefragService.exe
2008-11-28 02:35 . 2008-05-29 09:28 28,416 --a------ c:\windows\system32\uxtuneup.dll
2008-11-28 02:24 . 2008-11-28 03:26 <DIR> dr-h----- c:\documents and settings\Alex.CASA-A31B12DB5F\Reciente
2008-11-28 02:24 . 2008-12-05 00:49 <DIR> dr------- c:\documents and settings\Alex.CASA-A31B12DB5F\Mis documentos
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Alex.CASA-A31B12DB5F\Men£ Inicio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Alex.CASA-A31B12DB5F\Impresoras
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Alex.CASA-A31B12DB5F\Escritorio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Alex.CASA-A31B12DB5F\Entorno de red
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Administrador\Reciente
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Mis documentos
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Men£ Inicio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Administrador\Impresoras
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Favoritos
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d-------- c:\documents and settings\Administrador\Escritorio
2008-11-28 02:24 . 2008-11-28 02:24 <DIR> d--h----- c:\documents and settings\Administrador\Entorno de red
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\documents and settings\Propietario\Datos de programa\IObit
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\Lavasoft
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\IObit
2008-11-28 02:23 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\Archivos comunes\Panda Software
2008-11-28 02:22 . 2008-11-28 02:22 <DIR> d-------- c:\archivos de programa\Microsoft
2008-11-28 02:22 . 2008-11-28 02:22 <DIR> d-------- c:\archivos de programa\Messenger9
2008-11-28 00:19 . 2008-11-28 00:19 <DIR> d-------- c:\documents and settings\Propietario\Datos de programa\Uniblue
2008-11-24 00:03 . 2008-11-24 00:03 42 --a------ c:\windows\system32\RegistryEasy.lie
2008-11-24 00:02 . 2008-11-28 02:18 <DIR> d-------- c:\archivos de programa\Registry Easy
2008-11-23 13:53 . 2008-11-23 13:53 <DIR> d-------- c:\documents and settings\Propietario\Datos de programa\Iomatic
2008-11-17 15:19 . 2008-11-28 02:23 <DIR> d-------- c:\archivos de programa\Free Video Converter
2008-11-16 01:23 . 2008-11-28 02:23 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Lavasoft
2008-11-15 14:40 . 2008-11-28 02:23 <DIR> d-------- c:\documents and settings\Propietario\Tracing
2008-11-15 14:33 . 2008-11-15 14:33 <DIR> d-------- c:\archivos de programa\Archivos comunes\Windows Live
2008-11-15 14:22 . 2008-11-15 14:22 268 --ah----- C:\sqmdata17.sqm
2008-11-15 14:22 . 2008-11-15 14:22 244 --ah----- C:\sqmnoopt17.sqm
2008-11-15 13:16 . 2008-11-15 13:16 244 --ah----- C:\sqmnoopt16.sqm
2008-11-15 13:16 . 2008-11-15 13:16 232 --ah----- C:\sqmdata16.sqm
2008-11-14 14:59 . 2008-11-14 14:59 244 --ah----- C:\sqmnoopt15.sqm
2008-11-14 14:59 . 2008-11-14 14:59 232 --ah----- C:\sqmdata15.sqm
2008-11-14 00:56 . 2008-11-14 00:56 244 --ah----- C:\sqmnoopt14.sqm
2008-11-14 00:56 . 2008-11-14 00:56 232 --ah----- C:\sqmdata14.sqm
2008-11-14 00:37 . 2008-11-14 00:37 244 --ah----- C:\sqmnoopt13.sqm
2008-11-14 00:37 . 2008-11-14 00:37 232 --ah----- C:\sqmdata13.sqm
2008-11-14 00:28 . 2008-09-04 11:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2008-11-14 00:28 . 2008-10-24 05:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-13 16:30 . 2008-11-13 16:30 244 --ah----- C:\sqmnoopt12.sqm
2008-11-13 16:30 . 2008-11-13 16:30 232 --ah----- C:\sqmdata12.sqm

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-12-04 00:19 --------- d-----w c:\archivos de programa\Asistente Prodigy
2008-12-02 23:48 --------- d-----w c:\documents and settings\Propietario\Datos de programa\LimeWire
2008-11-28 08:35 --------- d-----w c:\archivos de programa\TuneUp Utilities 2008
2008-11-28 08:23 --------- d--h--w c:\archivos de programa\InstallShield Installation Information
2008-11-28 08:23 --------- d-----w c:\archivos de programa\Windows Live
2008-11-28 08:23 --------- d-----w c:\archivos de programa\Total Video Converter
2008-11-28 08:22 --------- d-----w c:\documents and settings\All Users\Datos de programa\Microsoft Help
2008-11-28 08:20 --------- d-----w c:\archivos de programa\Archivos comunes\Wise Installation Wizard
2008-11-28 06:08 --------- d-----w c:\archivos de programa\TextAloud
2008-11-17 22:56 --------- d---a-w c:\documents and settings\All Users\Datos de programa\TEMP
2008-11-17 08:56 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Sony
2008-11-17 05:25 --------- d-----w c:\documents and settings\All Users\Datos de programa\WLInstaller
2008-11-13 05:31 --------- d-----w c:\archivos de programa\AtomixMP3
2008-10-26 08:01 --------- d-----w c:\documents and settings\All Users\Datos de programa\Sony
2008-10-26 08:01 --------- d-----w c:\archivos de programa\Vstplugins
2008-10-26 08:00 --------- d-----w c:\archivos de programa\Sony
2008-10-26 07:49 --------- d-----w c:\archivos de programa\MSBuild
2008-10-26 07:41 --------- d-----w c:\archivos de programa\Reference Assemblies
2008-10-26 07:37 --------- d-----w c:\archivos de programa\Sony Setup
2008-10-24 21:15 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Publish Providers
2008-10-24 21:10 --------- d-----w c:\archivos de programa\Microsoft SQL Server
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-21 19:11 --------- d-----w c:\archivos de programa\Google
2008-10-19 22:12 --------- d-----w c:\archivos de programa\CDex_170b2
2008-10-18 07:13 --------- d-----w c:\archivos de programa\LimeWire
2008-10-14 23:23 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Orbit
2008-10-13 08:06 --------- d-----w c:\archivos de programa\BASpeed v6
2008-10-12 07:27 --------- d-----w c:\documents and settings\Propietario\Datos de programa\TuneUp Software
2008-10-12 07:26 --------- d-----w c:\documents and settings\All Users\Datos de programa\TuneUp Software
2008-10-10 23:51 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Autodesk
2008-10-09 06:57 --------- d-----w c:\archivos de programa\Archivos comunes\Autodesk Shared
2008-10-09 06:56 --------- d-----w c:\archivos de programa\Archivos comunes\Autodesk
2008-10-09 06:54 --------- d-----w c:\archivos de programa\DWG TrueView 2007
2008-10-09 06:53 --------- d-----w c:\documents and settings\All Users\Datos de programa\Autodesk
2008-10-09 06:53 --------- d-----w c:\archivos de programa\Autodesk
2008-10-08 22:43 --------- d-----w c:\archivos de programa\psx emulation cheater
2008-10-08 20:19 --------- d-----w c:\archivos de programa\Folderico
2008-10-08 10:45 --------- d-----w c:\documents and settings\Propietario\Datos de programa\SUPERAntiSpyware.com
2008-10-08 08:38 --------- d-----w c:\documents and settings\Propietario\Datos de programa\Malwarebytes
2008-10-08 08:38 --------- d-----w c:\documents and settings\All Users\Datos de programa\Malwarebytes
2008-10-08 06:07 --------- d-----w c:\documents and settings\All Users\Datos de programa\SUPERAntiSpyware.com
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"swg"="c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2008-10-21 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-08-20 155648]
"QuickTime Task"="c:\archivos de programa\QuickTime\qttask.exe" [2008-03-28 413696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"NoFavoritesMenu"= 0 (0x0)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^BlueSoleil.lnk]
backup=c:\windows\pss\BlueSoleil.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Google Updater.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^Propietario^Menú Inicio^Programas^Inicio^LimeWire Ultra Accelerator.lnk]
backup=c:\windows\pss\LimeWire Ultra Accelerator.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Propietario^Menú Inicio^Programas^Inicio^Recorte de pantalla e Inicio rápido de OneNote 2007.lnk]
backup=c:\windows\pss\Recorte de pantalla e Inicio rápido de OneNote 2007.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
--a------ 2004-08-20 14:51 118784 c:\windows\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--a------ 2007-05-15 14:55 1057328 c:\archivos de programa\Nero\Nero 7\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-03-30 09:36 267048 c:\archivos de programa\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 11:34 5724184 c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 14:57 153136 c:\archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OrderReminder]
-ra------ 2006-01-30 10:00 98304 c:\archivos de programa\Hewlett-Packard\OrderReminder\OrderReminder.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-03-28 22:37 413696 c:\archivos de programa\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
--a------ 2007-05-15 14:55 1628208 c:\archivos de programa\Nero\Nero 7\InCD\NBHGui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-02-22 03:25 144784 c:\archivos de programa\Java\jre1.6.0_05\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-10-21 13:12 39408 c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"NBService"=3 (0x3)
"iPod Service"=3 (0x3)
"InCDsrv"=2 (0x2)
"gusvc"=3 (0x3)
"Autodesk Licensing Service"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"AntiSpyWareDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"c:\\Archivos de programa\\iTunes\\iTunes.exe"=
"c:\\Archivos de programa\\LimeWire\\LimeWire.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenido de carpeta 'Tareas Programadas'

2008-04-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]

2008-12-05 c:\windows\Tasks\Mantenimiento con 1 clic.job
- c:\archivos de programa\TuneUp Utilities 2008\OneClick.exe [2008-06-20 09:18]
.

************************************************** ************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-07 23:41:35
Windows 5.1.2600 Service Pack 3 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Otros procesos en ejecución ------------------------
.
c:\archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
.
************************************************** ************************
.
Tiempo completado: 2008-12-07 23:46:10 - Reiniciando la máquina
ComboFix-quarantined-files.txt 2008-12-08 05:46:03
ComboFix2.txt 2008-12-06 06:43:24
ComboFix3.txt 2008-12-05 22:15:52

Pre-Run: 9.956.683.776 bytes libres
Post-Run: 9,971,433,472 bytes libres

201 --- E O F --- 2008-11-14 07:15:20

Gracias por todas tus atenciones....

post #9

08/12/08, 20:31:59

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Lima - Perú

Mensajes: 22.227

Re: Multiples problemas

ComboFix ya se encargó de eliminar los archivos de malwares encontrados en tu PC, por lo que si todo esta funcionado bien, damos por terminado el tema.

Para terminar solo te quedaría quitar CF de la siguiente manera:

Ir a Inicio > Ejecutar
Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:

Esto realizara las siguientes tareas:

Se borraran:
- ComboFix: sus archivos y carpetas.
- VundoFix: copias de seguridad (si está presente)
- La carpeta C:\Deckard (si está presente)
- La carpeta C: _OtMoveIt (si está presente)
Restablece la configuración del reloj.
Ocultar extensiones de archivo (si es necesario.)
Oculta los archivos que estaban ocultos
Reactiva el "Restaurar Sistema"

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Saludos

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are activado Refbacks are activado Políticas del foro

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
Analizar HijackThis con problemas de Trojanos y otros (Solucionado)	Visconti12	Temas Solucionados	10	06/06/07 03:53:50
Problemas con la primera pantalla de windows al iniciar (solucionado)	changogonzalez	Foro de Windows	3	28/05/07 19:19:15
Problemas con razespyware y fondo pantalla rojo solucionado a medias (Solucionado)	bzambra	Temas Solucionados	2	24/10/06 15:14:59
Problemas con new malware y dsn exploit (Solucionado)	giorgiet	Temas Solucionados	3	07/03/06 18:34:35
Muchos problemas (Solucionado)	iapere	Temas Solucionados	2	03/03/06 17:29:21

Todas las horas son GMT -4. La hora es 04:18:53.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus