Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos los que deseen ayudar, de ante mando muchas gracias!

les comento:

ultimamente he tenido problemas con una PC con Windows Vista, sucede que de un tiempo para aca se desconecta de internet, el internet va muy lento, instalé CCleaner ya hice los escaneos Registro y para temporales, entonces intente instalar SpyBot y no me permite me sale un error al querer conectarse con los servidores de actualizaciones, y por tanto se cancela la instalacion, al igual intente instalar SpywareBlaster ese si lo instalo, pero al actualizar el mismo problema, no me permite realizar las descargas de las actualizaciones, y asi sucede con todos mis programas que requieren de descargar actualizaciones.

he visto que dan soluciones a este problema pero todos dicen que descargas programas e actualizarlos, pero aca el problema es que no me deja actualizar ninguno, lo he intentado a pruebas de fallos y lo mismo, ya intente restaurar el sistema a un estado anterior y no me lo restauro bien.

Gracias, espero su ayuda.

- Descarga la herramienta COMBO FIX y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
• Cuando termine, generará un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

gracias amigos por su pronta respuesta, ya hago lo qu eme indican y posteare el reporte, gracias.

Que tal buen dia! aca dejo el log de ComboFix.

otra observacion, quise instalar cualquier antispyware y nada que me deja actualizar, osea que de nada sirbe si instalo algun programa ya que no me deja actualizar, y si es de ayuda saber esto, quiero decir que si puedo nabegar por IE. osea que doy por hecho que tengo internet en la maquina, porque tambien puedo conectarme al MSN, pero noto que me conecta y desconecta casi a cada medio minuto. gracias!


ComboFix 09-05-15.01 - CP 18/05/2009 14:25.1 - NTFSx86
Microsoft® Windows Vista™ Home Basic 6.0.6000.0.1252.52.3082.18.2039.1024 [GMT -5:00]
Running from: j:\herramientas antispywares\ComboFix.exe
AV: Norton Internet Security *On-access scanning disabled* (Outdated) {E10A9785-9598-4754-B552-92431C1C35F8}
AV: Prodigy Antivirus *On-access scanning enabled* (Updated) {EEE2D94A-D4C1-421A-AB2C-2CE8FE51747A}
FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
SP: Norton Internet Security *enabled* (Outdated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A}
SP: Prodigy Antivirus *enabled* (Updated) {FE6602D3-1E71-4EBB-B4E3-D1C9CBDAF0A1}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\Ijl11.dll
c:\windows\system32\mdm.exe

.
((((((((((((((((((((((((( Files Created from 2009-04-18 to 2009-05-18 )))))))))))))))))))))))))))))))
.

2009-05-18 19:05 . 2009-05-18 19:05 -------- d-----w c:\users\CP\AppData\Roaming\Malwarebytes
2009-05-18 19:05 . 2008-09-10 05:03 17200 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-18 19:05 . 2008-09-10 05:04 38528 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-18 19:05 . 2009-05-18 19:05 -------- d-----w c:\programdata\Malwarebytes
2009-05-18 19:05 . 2009-05-18 19:05 -------- d-----w c:\users\All Users\Malwarebytes
2009-05-18 19:05 . 2009-05-18 19:05 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-15 14:27 . 2009-05-15 15:13 -------- d---a-w c:\programdata\TEMP
2009-05-15 14:27 . 2009-05-15 15:13 -------- d---a-w c:\users\All Users\TEMP
2009-05-15 14:27 . 2009-05-15 14:27 -------- d-----w c:\program files\SpywareBlaster
2009-05-15 14:25 . 2009-05-15 14:59 680 ----a-w c:\users\CP\AppData\Local\d3d9caps.dat
2009-05-14 20:57 . 2009-05-14 20:57 -------- d-----w c:\program files\CCleaner
2009-05-14 20:41 . 2009-05-14 20:41 -------- d-----w c:\program files\Common Files\Adobe
2009-05-14 20:27 . 2006-12-15 19:59 34816 ------w c:\windows\system32\drivers\amm8660.sys
2009-05-14 20:27 . 2009-05-14 20:27 248 ----a-w c:\windows\system32\PavCPL.dat
2009-05-14 20:26 . 2009-05-14 20:26 -------- d-----w c:\users\CP\AppData\Local\Panda Software
2009-05-14 20:26 . 2009-05-14 20:57 -------- d-----w c:\windows\system32\PAV
2009-05-14 20:26 . 2006-07-14 18:46 45056 ----a-w c:\windows\system32\avldr.dll
2009-05-14 20:26 . 2009-05-14 20:26 -------- d-----w c:\program files\Prodigy Antivirus
2009-05-14 20:24 . 2009-05-14 20:24 -------- d-----w c:\users\CP\AppData\Roaming\Kingston
2009-05-07 18:29 . 2009-05-07 18:29 -------- d-----w c:\program files\Common Files\Windows Live
2009-04-20 21:10 . 2007-11-07 22:31 1191936 ----a-w c:\windows\RtlUpd.exe
2009-04-20 21:10 . 2008-01-16 00:19 2047576 ----a-w c:\windows\system32\drivers\RTKVHDA.sys
2009-04-20 21:10 . 2008-01-09 23:52 636416 ----a-w c:\windows\system32\RtkPgExt.dll
2009-04-20 21:10 . 2008-01-14 21:18 29696 ----a-w c:\windows\system32\RtkCoInst.dll
2009-04-20 21:10 . 2008-01-08 00:30 2156544 ----a-w c:\windows\system32\RtkAPO.dll
2009-04-20 21:10 . 2008-01-15 16:26 4874240 ----a-w c:\windows\RtHDVCpl.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-05-18 19:03 . 2008-03-04 17:15 687344 ----a-w c:\windows\system32\perfh00A.dat
2009-05-18 19:03 . 2008-03-04 17:15 121990 ----a-w c:\windows\system32\perfc00A.dat
2009-05-15 15:26 . 2008-04-01 20:13 -------- d-----w c:\program files\SUA
2009-05-14 21:13 . 2008-03-31 16:45 109024 ----a-w c:\users\CP\AppData\Local\GDIPFONTCACHEV1.DAT
2009-05-14 20:26 . 2008-03-04 09:33 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-20 21:10 . 2008-03-04 09:34 319456 ----a-w c:\windows\DIFxAPI.dll
2009-03-17 03:16 . 2009-04-15 17:00 14848 ----a-w c:\windows\system32\apilogen.dll
2009-03-17 03:16 . 2009-04-15 17:00 25600 ----a-w c:\windows\system32\amxread.dll
2009-03-03 04:22 . 2009-04-15 17:00 3471328 ----a-w c:\windows\system32\ntoskrnl.exe
2009-03-03 04:22 . 2009-04-15 17:00 3505120 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-03-03 04:20 . 2009-04-15 17:00 826368 ----a-w c:\windows\system32\wininet.dll
2009-03-03 04:19 . 2009-04-15 17:00 158720 ----a-w c:\windows\system32\sdohlp.dll
2009-03-03 04:19 . 2009-04-15 17:00 549888 ----a-w c:\windows\system32\rpcss.dll
2009-03-03 04:19 . 2009-04-15 17:00 24576 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
2009-03-03 04:16 . 2009-04-15 17:00 56320 ----a-w c:\windows\system32\iesetup.dll
2009-03-03 04:16 . 2009-04-15 17:00 97280 ----a-w c:\windows\system32\iasrecst.dll
2009-03-03 04:16 . 2009-04-15 17:00 53248 ----a-w c:\windows\system32\iasads.dll
2009-03-03 04:16 . 2009-04-15 17:00 37888 ----a-w c:\windows\system32\iasdatastore.dll
2009-03-03 04:16 . 2009-04-15 17:00 78336 ----a-w c:\windows\system32\ieencode.dll
2009-03-03 04:15 . 2009-04-15 17:00 72704 ----a-w c:\windows\system32\admparse.dll
2009-03-03 02:40 . 2009-04-15 17:00 654336 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
2009-03-03 02:08 . 2009-04-15 17:00 26624 ----a-w c:\windows\system32\ieUnatt.exe
2009-03-03 00:44 . 2009-04-15 17:00 48128 ----a-w c:\windows\system32\mshtmler.dll
2009-02-19 17:31 . 2009-02-19 17:31 24112 ----a-w c:\windows\system32\drivers\SymIMV.sys
2009-02-19 17:31 . 2009-02-19 17:31 41008 ----a-w c:\windows\system32\drivers\symndisv.sys
2009-02-19 17:31 . 2009-02-19 17:31 96560 ----a-w c:\windows\system32\drivers\symfw.sys
2009-02-19 17:31 . 2009-02-19 17:31 38576 ----a-w c:\windows\system32\drivers\symids.sys
2009-02-19 17:31 . 2009-02-19 17:31 22320 ----a-w c:\windows\system32\drivers\symredrv.sys
2009-02-19 17:31 . 2009-02-19 17:31 184496 ----a-w c:\windows\system32\drivers\symtdi.sys
2009-02-19 17:31 . 2009-02-19 17:31 13616 ----a-w c:\windows\system32\drivers\symdns.sys
2008-12-11 15:47 . 2006-11-02 12:48 174 --sha-w c:\program files\desktop.ini
2008-03-04 18:02 . 2008-03-04 17:18 8192 --sha-w c:\windows\Users\Default\NTUSER.DAT
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-03-04 1232896]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"Spark"="c:\program files\Spark\Spark.exe" [2007-11-14 434176]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-01 141848]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce]
"Launcher"="c:\windows\SMINST\launcher.exe" [2007-10-09 44168]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr]
2006-07-14 18:46 45056 ----a-w c:\windows\System32\avldr.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\PskSvcRetail]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\FirewallRules]
"{25F3B064-FAC6-4BA4-B9D7-2A048CD3A77B}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{C7561127-712E-4D01-8129-A3AC2E34CF13}"= UDP:c:\program files\earthlink totalaccess\TaskPanl.exe:taskpanl
"{00378A00-945E-43D4-805E-1FEE7652E7AA}"= TCP:c:\program files\earthlink totalaccess\TaskPanl.exe:taskpanl
"{F3A7F7FD-7F4C-4DE4-8DE9-884873560FB0}"= UDP:c:\program files\earthlink totalaccess\TaskPanl.exe:taskpanl
"{0383BFBB-FD49-4D22-9C40-1A1E6DE06DBE}"= TCP:c:\program files\earthlink totalaccess\TaskPanl.exe:taskpanl
"{B210EBAF-9B7C-4A50-8DC9-79015272D3DD}"= UDP:c:\program files\earthlink totalaccess\TaskPanl.exe:taskpanl
"{9063036A-CFF9-4E77-BF93-8DB9EC6C7530}"= TCP:c:\program files\earthlink totalaccess\TaskPanl.exe:taskpanl
"TCP Query User{794708DB-C532-4C3E-A4FA-25DA5BCE9780}c:\\program files\\microsoft visual studio\\common\\tools\\vs-ent98\\vanalyzr\\varpc.exe"= UDP:c:\program files\microsoft visual studio\common\tools\vs-ent98\vanalyzr\varpc.exe:Microsoft (R) Visual Studio VSA RPC Event Creator
"UDP Query User{9D6DFFD1-A5AD-4C5D-B917-887B24E72069}c:\\program files\\microsoft visual studio\\common\\tools\\vs-ent98\\vanalyzr\\varpc.exe"= TCP:c:\program files\microsoft visual studio\common\tools\vs-ent98\vanalyzr\varpc.exe:Microsoft (R) Visual Studio VSA RPC Event Creator
"{F80C5156-6CDC-4D2C-9AEB-E7EB4B975DC0}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{7F75CFA1-AD0A-469C-8A56-5F2338F1063D}"= Disabled:TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{61499257-527C-4F22-B1A0-99EC17E10767}"= UDP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{AAB5CCE5-B175-4DF3-868B-7DC9220F95EA}"= TCP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{4B05CD77-BA12-493D-8BD8-86E146A6430E}"= Disabled:UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{E343A718-47DB-4C23-904D-B38455FD10E8}"= Disabled:TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{0D34B713-6E45-4B63-A3AE-5B3F476FB068}"= c:\program files\HP\DVDPlay\DVDPlay.exe:DVD Play
"{789E9B95-3793-4D43-993D-A565B2594CEA}"= c:\program files\HP\DVDPlay\DPService.exe:DVD Play Resident Program

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|S vc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\StandardProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\EarthLink TotalAccess\\TaskPanl.exe"= c:\program files\EarthLink TotalAccess\TaskPanl.exe:*:Enabled:Earthlink

R1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\ipsd efs\20080529.006\IDSvix86.sys [30/05/2008 09:31 a.m. 261680]
R2 AmFSM;Panda Anti-Virus Filesystem Minifilter;c:\windows\System32\drivers\amm8660.sys [14/05/2009 03:27 p.m. 34816]
R3 HPFXFAX;HPFXFAX;c:\windows\System32\drivers\hpfxfa x.sys [08/05/2008 11:11 a.m. 14336]
R3 PhilCap;ASUSTeK service;c:\windows\System32\drivers\PhilCap.sys [04/03/2008 01:04 p.m. 948224]
R3 RTL8187B;Realtek RTL8187B Wireless 802.11g 54Mbps USB 2.0 Network Adapter;c:\windows\System32\drivers\RTL8187B.sys [01/04/2008 11:01 a.m. 225792]
R3 SYMNDISV;SYMNDISV;c:\windows\System32\drivers\symn disv.sys [19/02/2009 12:31 p.m. 41008]
S3 COH_Mon;COH_Mon;c:\windows\System32\drivers\COH_Mo n.sys [29/05/2007 01:55 a.m. 23888]
S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;c:\windows\System32\drivers\sis163u.sys [09/05/2008 09:15 a.m. 167424]
S4 LiveUpdate Notice;LiveUpdate Notice;c:\program files\Common Files\Symantec Shared\CCSVCHST.EXE [03/11/2008 12:17 p.m. 149352]
S4 PskSvcRetail;Panda PSK service;c:\program files\Prodigy Antivirus\Prodigy Antivirus\psksvc.exe [14/05/2009 03:26 p.m. 27184]

--- Other Services/Drivers In Memory ---

*NewlyCreated* - COMHOST
*NewlyCreated* - MBAMSWISSARMY
*Deregistered* - MBAMSwissArmy

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
hpdevmgmt REG_MULTI_SZ hpqcxs08
.
Contents of the 'Scheduled Tasks' folder

2008-04-01 c:\windows\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 17:20]

2008-11-11 c:\windows\Tasks\Norton Internet Security - Ejecutar un análisis de todo el sistema - CP.job
- c:\program files\Norton Internet Security\Norton AntiVirus\Navw32.exe [2007-08-26 11:19]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com/
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=es_mx&c=81&bd=Pavilion &pf=desktop
LSP: c:\program files\prodigy antivirus\prodigy antivirus\pavlsp.dll
TCP: {0E13D23D-9CF9-49D1-9B9F-49B06F1A1623} = 192.168.1.254
TCP: {99736D40-8912-4DBE-8EBD-9D6990A2D8DE} = 192.168.1.254
TCP: {BA8DF251-0F41-43A9-B530-2CBDFF5F141D} = 192.168.1.254
DPF: {4B5DC085-DDEE-4B81-8F51-D63E31053F96} - hxxp://idse.imss.gob.mx/certificacion/SeguriTools/GenKey.cab
.

************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-18 14:29
Windows 6.0.6000 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-2547680330-2039820745-3775503207-1000\Software\Microsoft\Office\11.0\Word\Options\O utlookEditor]
@DACL=(02 0000)
@=""

[HKEY_USERS\S-1-5-21-2547680330-2039820745-3775503207-1000\Software\Microsoft\VisualStudio\6.0\General]
@DACL=(02 0000)
"UILanguage"=dword:00000c0a
"DefaultMDIChildState"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Cl ass\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Completion time: 2009-05-18 14:30
ComboFix-quarantined-files.txt 2009-05-18 19:30

Pre-Run: 237,853,237,248 bytes libres
Post-Run: 237,876,994,048 bytes libres

200 --- E O F --- 2009-05-14 14:11