Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro Oficial de HijackThis en español
Actualizar Solo puedo navegar en internet en modo a prueba de fallos
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis.

Respuesta
 
Enviar a: Herramientas
  post #1  
Antiguo 02/07/09, 14:53:06
Usuario
  
Registrado: jul 2009
Ubicación: guatire
Mensajes: 4
Solo puedo navegar en internet en modo a prueba de fallos
Hola a todos me estoy estrenando en este foro.

Tengo un usuerio en la empresa que no puede conectarse a internet , por cualquier navegador que se le ocurra. Solo puede acceder a internet solo si se arranca en modo a prueba de fallos. El resto de los servicios (mensajeria con cuentas pop, messenger , etc, funcionan)

Pego aca el scan de hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:28:51 p.m., on 02/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\INTERNAT.EXE
C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dell.com/la/la/en/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Archivos de programa\Windows Live\Protección infantil\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Supervisor de OfficeScanNT] "C:\Archivos de programa\Trend Micro\Client-Server Security Agent\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [OE] C:\Archivos de programa\Trend Micro\Client-Server Security Agent\TMAS_OE\TMAS_OEMon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} - https://galenosbssrv1:4343/officescan/console/ClientInstall/WinNTChk.cab
O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} - https://galenosbssrv1:4343/officescan/console/ClientInstall/setup.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5EFE8CB1-D095-11D1-88FC-0080C859833B} - https://galenosbssrv1:4343/officescan/console/ClientInstall/RemoveCtrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1187901339979
O16 - DPF: {69B502DF-D12F-4FD7-9892-D8DFA2D96474} (OfficeScan Management Console) - https://192.168.8.1/officescan/console/html/AtxConsole.cab
O16 - DPF: {9BBB3919-F518-4D06-8209-299FC243FC30} (Encrypt Class) - https://galenosbssrv1:4343/SMB/console/html/root/AtxEnc.cab
O16 - DPF: {A050E865-64E3-431B-8079-F0DFCEA90A2D} (PieChart Class) - https://192.168.8.1/officescan/console/html/AtxPie.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = GALENO.COM.VE
O17 - HKLM\Software\..\Telephony: DomainName = GALENO.COM.VE
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = GALENO.COM.VE
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Exploración en tiempo real de Trend Micro Client/Server Security Agent (ntrtscan) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\ntrtscan.exe
O23 - Service: Servicio de escucha de Trend Micro Client/Server Security Agent (tmlisten) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\tmlisten.exe
O23 - Service: Cortafuegos personal de Trend Micro Client-Server Security Agent (TmPfw) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\TmPfw.exe
O23 - Service: Servicio proxy de Trend Micro Client/Server Security Agent (TmProxy) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\TmProxy.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

--
End of file - 7462 bytes
Responder Con Cita
InfoSpyware

  post #2  
Antiguo 03/07/09, 18:53:25
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Lima - Perú
Mensajes: 22.227
Re: Solo puedo navegar en internet en modo a prueba de fallos
Hola, el log debe ser tomado en Modo Normal para ver todos los procesos que se ejecutan en el sistema, el que tomaste está en Modo Seguro.

Para reparar la conexión descarga y ejecuta la herramienta WinsockFix, al reinicio de tu máquina puede que tengas que volver a configurar las propiedades de tu conexión.

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #3  
Antiguo 07/07/09, 14:12:50
Usuario
  
Registrado: jul 2009
Ubicación: guatire
Mensajes: 4
Re: Solo puedo navegar en internet en modo a prueba de fallos
Gracias ya corri Winsock y sigo sin solucionar aca dejo el log en modo normal como lo sugeriste.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1202 p.m., on 07/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\ntrtscan.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\tmlisten.exe
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\TmPfw.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\CNTAoSMgr.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\tmproxy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\pccntmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\Archivos de programa\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\system32\wscntfy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dell.com/la/la/en/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Archivos de programa\Windows Live\Protección infantil\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Supervisor de OfficeScanNT] "C:\Archivos de programa\Trend Micro\Client-Server Security Agent\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [OE] C:\Archivos de programa\Trend Micro\Client-Server Security Agent\TMAS_OE\TMAS_OEMon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} - https://galenosbssrv1:4343/officescan/console/ClientInstall/WinNTChk.cab
O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} - https://galenosbssrv1:4343/officescan/console/ClientInstall/setup.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5EFE8CB1-D095-11D1-88FC-0080C859833B} - https://galenosbssrv1:4343/officescan/console/ClientInstall/RemoveCtrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1187901339979
O16 - DPF: {69B502DF-D12F-4FD7-9892-D8DFA2D96474} (OfficeScan Management Console) - https://192.168.8.1/officescan/console/html/AtxConsole.cab
O16 - DPF: {9BBB3919-F518-4D06-8209-299FC243FC30} (Encrypt Class) - https://galenosbssrv1:4343/SMB/console/html/root/AtxEnc.cab
O16 - DPF: {A050E865-64E3-431B-8079-F0DFCEA90A2D} (PieChart Class) - https://192.168.8.1/officescan/console/html/AtxPie.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = GALENO.COM.VE
O17 - HKLM\Software\..\Telephony: DomainName = GALENO.COM.VE
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = GALENO.COM.VE
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Exploración en tiempo real de Trend Micro Client/Server Security Agent (ntrtscan) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\ntrtscan.exe
O23 - Service: Servicio de escucha de Trend Micro Client/Server Security Agent (tmlisten) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\tmlisten.exe
O23 - Service: Cortafuegos personal de Trend Micro Client-Server Security Agent (TmPfw) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\TmPfw.exe
O23 - Service: Servicio proxy de Trend Micro Client/Server Security Agent (TmProxy) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\TmProxy.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

--
End of file - 8068 bytes
Responder Con Cita
  post #4  
Antiguo 08/07/09, 19:16:18
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Lima - Perú
Mensajes: 22.227
Re: Solo puedo navegar en internet en modo a prueba de fallos
El log está limpio, para descartar infecciones sigue estos pasos:

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
  • Desactiva temporalmente el Antivirus y/o Antispyware.
  • Cierra todas las ventanas abiertas.
  • Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
  • Cuando termine, generará un registro en C:\ComboFix.txt.
    • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
    • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
Cita:
Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
  • Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #5  
Antiguo 09/07/09, 13:17:19
Usuario
  
Registrado: jul 2009
Ubicación: guatire
Mensajes: 4
Re: Solo puedo navegar en internet en modo a prueba de fallos
Gracias por la ayuda.

Aqui va el log del combox fix tuve que echar la fecha hacia atras 30-06-2009 porque ya estaba vencido el combo fix

ComboFix 09-06-29.04 - DMOLINA 30/06/2009 11:16.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.52.3082.18.510.253 [GMT -4,5:30]
Running from: c:\documents and settings\dmolina\Escritorio\ComboFix.exe
AV: Antivirus de Trend Micro Client/Server Security Agent *On-access scanning disabled* (Outdated) {0E00CF87-1528-4B07-893D-2454BFC0A61E}
FW: Cortafuegos de Trend Micro Client-Server Security Agent *disabled* {0E00CF87-1528-4B07-893D-2454BFC0A61E}
FW: Trend Micro Personal Firewall *disabled* {3E790E9E-6A5D-4303-A7F9-185EC20F3EB6}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2009-05-28 to 2009-06-30 )))))))))))))))))))))))))))))))
.

2009-06-30 13:54 . 2009-06-30 13:54 -------- d-----w- c:\archivos de programa\CCleaner
2009-06-30 13:52 . 2009-06-30 13:52 -------- d-----w- c:\documents and settings\dmolina\Datos de programa\Malwarebytes
2009-06-30 13:52 . 2009-06-17 15:57 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-30 13:52 . 2009-06-30 13:52 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Malwarebytes
2009-06-30 13:52 . 2009-06-30 14:25 -------- d-----w- c:\archivos de programa\Malwarebytes' Anti-Malware
2009-06-30 13:52 . 2009-06-17 15:57 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-30 13:41 . 2009-06-30 13:41 -------- d-----w- C:\!KillBox
2009-06-16 14:47 . 2009-06-16 14:47 -------- d-----w- c:\windows\l2schemas
2009-06-16 14:47 . 2009-06-16 14:47 -------- d-----w- c:\windows\system32\es
2009-06-16 12:40 . 2000-05-03 23:06 377104 ----a-w- c:\windows\system32\NETDIAG.EXE
2009-06-16 12:36 . 2009-06-16 12:36 -------- d-----w- c:\archivos de programa\Resource Kit
2009-06-11 13:18 . 2009-06-11 13:18 -------- d-----w- C:\Outlook

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-07-07 17:16 . 2006-01-19 22:43 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy
2009-07-02 16:54 . 2007-10-10 16:40 -------- d-----w- c:\archivos de programa\Trend Micro
2009-06-25 17:52 . 2007-08-30 15:49 12 ----a-w- c:\windows\bthservsdp.dat
2009-06-25 16:55 . 2006-01-19 22:43 -------- d-----w- c:\archivos de programa\Spybot - Search & Destroy
2009-06-16 15:10 . 2002-10-02 09:05 77830 ----a-w- c:\windows\system32\perfc00A.dat
2009-06-16 15:10 . 2002-10-02 09:05 456882 ----a-w- c:\windows\system32\perfh00A.dat
2009-06-16 14:51 . 2002-10-02 08:48 88047 ----a-w- c:\windows\PCHealth\HelpCtr\OfflineCache\index.dat
2009-05-26 19:59 . 2009-05-26 19:59 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Installations
2009-05-07 15:33 . 2002-09-10 12:00 347648 ----a-w- c:\windows\system32\localspl.dll
2009-05-05 15:05 . 2007-03-07 12:10 -------- d-----w- c:\documents and settings\RTRUJILLO\Datos de programa\Find bib base
2009-04-29 04:44 . 2004-08-24 00:35 827392 ----a-w- c:\windows\system32\wininet.dll
2009-04-29 04:44 . 2004-08-19 22:42 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-04-19 19:50 . 2002-09-10 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:54 . 2004-04-14 15:35 585216 ----a-w- c:\windows\system32\rpcrt4.dll
2009-04-02 20:30 . 2007-10-10 17:03 142864 ----a-w- c:\windows\system32\drivers\tmcomm.sys
2007-09-19 18:44 . 2006-10-17 19:56 66408 ----a-w- c:\archivos de programa\mozilla firefox\components\jar50.dll
2007-09-19 18:44 . 2006-10-17 19:56 54112 ----a-w- c:\archivos de programa\mozilla firefox\components\jsd3250.dll
2007-09-19 18:44 . 2007-09-04 19:43 34688 ----a-w- c:\archivos de programa\mozilla firefox\components\myspell.dll
2007-09-19 18:44 . 2007-09-04 19:43 46456 ----a-w- c:\archivos de programa\mozilla firefox\components\spellchk.dll
2007-09-19 18:44 . 2006-10-17 19:56 171880 ----a-w- c:\archivos de programa\mozilla firefox\components\xpinstal.dll
.

((((((((((((((((((((((((((((( SnapShot@2009-06-30_15.33.15 )))))))))))))))))))))))))))))))))))))))))
.
+ 2002-10-02 08:56 . 2009-06-30 15:40 279744 c:\windows\SYSTEM32\FNTCACHE.DAT
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86 \3\hpztsb10.exe" [2004-05-28 172032]
"HP Component Manager"="c:\archivos de programa\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"Supervisor de OfficeScanNT"="c:\archivos de programa\Trend Micro\Client-Server Security Agent\pccntmon.exe" [2008-06-18 873856]
"OE"="c:\archivos de programa\Trend Micro\Client-Server Security Agent\TMAS_OE\TMAS_OEMon.exe" [2008-04-03 492808]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\group policy\state\S-1-5-21-4143460686-3596015924-2950362275-1135\Scripts\Logon\0\0]
"Script"=dc.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\group policy\state\S-1-5-21-4143460686-3596015924-2950362275-1140\Scripts\Logon\0\0]
"Script"=dc.vbs

[HKLM\~\startupfolder\C:^Documents and Settings^Administrador^Menú Inicio^Programas^Inicio^PowerReg Scheduler.exe]
path=c:\documents and settings\Administrador\Menú Inicio\Programas\Inicio\PowerReg Scheduler.exe
backup=c:\windows\pss\PowerReg Scheduler.exeStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^BlueSoleil.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\BlueSoleil.lnk
backup=c:\windows\pss\BlueSoleil.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Dataviz Messenger.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\Dataviz Messenger.lnk
backup=c:\windows\pss\Dataviz Messenger.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^HotSync Manager.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\HotSync Manager.lnk
backup=c:\windows\pss\HotSync Manager.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\Inicio rápido de Adobe Reader.lnk
backup=c:\windows\pss\Inicio rápido de Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Kodak software updater.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\Kodak software updater.lnk
backup=c:\windows\pss\Kodak software updater.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^MyWebSearch Email Plugin.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\MyWebSearch Email Plugin.lnk
backup=c:\windows\pss\MyWebSearch Email Plugin.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^PrecisionTime.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\PrecisionTime.lnk
backup=c:\windows\pss\PrecisionTime.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^dmolina^Menú Inicio^Programas^Inicio^HotSync Manager.lnk]
path=c:\documents and settings\dmolina\Menú Inicio\Programas\Inicio\HotSync Manager.lnk
backup=c:\windows\pss\HotSync Manager.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^dmolina^Menú Inicio^Programas^Inicio^PowerReg Scheduler.exe]
path=c:\documents and settings\dmolina\Menú Inicio\Programas\Inicio\PowerReg Scheduler.exe
backup=c:\windows\pss\PowerReg Scheduler.exeStartup

[HKLM\~\startupfolder\C:^Documents and Settings^pgonzalez.GALENO^Menú Inicio^Programas^Inicio^MyWebSearch Email Plugin.lnk]
path=c:\documents and settings\pgonzalez.GALENO\Menú Inicio\Programas\Inicio\MyWebSearch Email Plugin.lnk
backup=c:\windows\pss\MyWebSearch Email Plugin.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WMPNetworkSvc"=3 (0x3)
"NetSvc"=3 (0x3)
"BlueSoleil Hid Service"=2 (0x2)
"ASFAgent"=2 (0x2)
"APC UPS Service"=2 (0x2)
"usnjsvc"=3 (0x3)
"ose"=3 (0x3)
"MDM"=2 (0x2)
"fsssvc"=2 (0x2)
"AVG Anti-Spyware Guard"=2 (0x2)
"WLSetupSvc"=3 (0x3)
"iPodService"=3 (0x3)
"mnmsrvc"=3 (0x3)
"BthServ"=2 (0x2)
"WZCSVC"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R0 BsStor;InCD Storage Helper Driver;c:\windows\SYSTEM32\DRIVERS\bsstor.sys [15/12/2003 8:52 9344]
R0 ppa;Controlador de filtro de puerto paralelo Iomega Parallel;c:\windows\SYSTEM32\DRIVERS\ppa.sys [28/05/2004 6:50 17792]
R2 AsfAlrt;AsfAlrt;c:\windows\SYSTEM32\DRIVERS\Asfalr t.sys [18/12/2002 5:01 36064]
R2 BsUDF;InCD UDF Driver;c:\windows\SYSTEM32\DRIVERS\bsudf.sys [15/12/2003 8:52 468480]
R2 fssfltr;FssFltr;c:\windows\SYSTEM32\DRIVERS\fssflt r.sys [10/11/2008 18:36 43816]
R2 TmPreFilter;Trend Micro PreFilter;c:\archivos de programa\Trend Micro\Client-Server Security Agent\tmpreflt.sys [27/09/2006 18:01 36368]
R3 tmcfw;tmcfw;c:\windows\SYSTEM32\DRIVERS\TM_CFW.sys [22/03/2007 10:24 335888]
S2 TmFilter;Trend Micro Filter;c:\archivos de programa\Trend Micro\Client-Server Security Agent\TmXPFlt.sys [27/09/2006 18:01 225296]
S3 P1001VID;Creative WebCam (WDM);c:\windows\SYSTEM32\DRIVERS\P1001Vid.sys [08/07/2004 12:43 311684]
S3 TmPfw;Cortafuegos personal de Trend Micro Client-Server Security Agent;c:\archivos de programa\Trend Micro\Client-Server Security Agent\TmPfw.exe [20/01/2009 16:12 488768]
S3 TmProxy;Servicio proxy de Trend Micro Client/Server Security Agent;c:\archivos de programa\Trend Micro\Client-Server Security Agent\TmProxy.exe [20/01/2009 16:12 652552]
S4 ASFAgent;ASF Agent;c:\archivos de programa\Intel\ASF Agent\ASFAgent.exe [10/02/2003 5:22 114688]
S4 fsssvc;Windows Live OneCare Protección infantil;c:\archivos de programa\Windows Live\Protección infantil\fsssvc.exe [17/12/2007 11:13 523816]
.
Contents of the 'Scheduled Tasks' folder

2009-07-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2007-08-29 18:57]

2009-07-09 c:\windows\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job
- c:\archivos de programa\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 15:50]
.
.
------- Supplementary Scan -------
.
uInternet Connection Wizard,ShellNext = hxxp://www.dell.com/la/la/en/gen/default.htm
IE: &Windows Live Search - c:\archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: {69B502DF-D12F-4FD7-9892-D8DFA2D96474} - hxxps://192.168.8.1/officescan/console/html/AtxConsole.cab
DPF: {9BBB3919-F518-4D06-8209-299FC243FC30} - hxxps://galenosbssrv1:4343/SMB/console/html/root/AtxEnc.cab
DPF: {A050E865-64E3-431B-8079-F0DFCEA90A2D} - hxxps://192.168.8.1/officescan/console/html/AtxPie.cab
FF - ProfilePath - c:\documents and settings\dmolina\Datos de programa\Mozilla\Firefox\Profiles\tgjv3x5w.default \
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.dell.com/la/la/en/gen/default.htm
FF - component: c:\archivos de programa\Mozilla Firefox\components\xpinstal.dll
.

************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-30 11:22
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Installer\UserData\LocalSystem\Componen ts\Ø•€|ÿÿÿÿ•€|ù•9~*]
"A0C0110900063D11C8EF10054038389C"="C?\\WINDOWS\\s ystem32\\FM20ENU.DLL"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(996)
c:\windows\system32\igfxsrvc.dll
c:\windows\system32\hccutils.DLL

- - - - - - - > 'explorer.exe'(1768)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Completion time: 2009-06-30 11:25
ComboFix-quarantined-files.txt 2009-06-30 15:54
ComboFix2.txt 2009-06-30 15:37

Pre-Run: 19.917.918.208 bytes libres
Post-Run: 19.891.802.112 bytes libres

187 --- E O F --- 2009-06-16 15:02
Responder Con Cita
  post #6  
Antiguo 09/07/09, 20:29:03
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Lima - Perú
Mensajes: 22.227
Re: Solo puedo navegar en internet en modo a prueba de fallos
Sigue estos pasos:

1.-Abrir el Notepad
  • Clic en INICIO > EJECUTAR >
  • Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:
KillAll::

File::
C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\MyWebSearch Email Plugin.lnk
C:\Documents and Settings\pgonzalez.GALENO\Menú Inicio\Programas\Inicio\MyWebSearch Email Plugin.lnk

Folder::
c:\documents and settings\RTRUJILLO\Datos de programa\Find bib base

Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^MyWebSearch Email Plugin.lnk]
[-HKLM\~\startupfolder\C:^Documents and Settings^pgonzalez.GALENO^Menú Inicio^Programas^Inicio^MyWebSearch Email Plugin.lnk]
3.- Graba este archivo en el Escritorio con el nombre CFScript.txt

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.



Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #7  
Antiguo 14/07/09, 14:04:40
Usuario
  
Registrado: jul 2009
Ubicación: guatire
Mensajes: 4
Re: Solo puedo navegar en internet en modo a prueba de fallos
Que tal Hermano ya corri el ComboFix con el arreglo sugerido . Sigue el PC sin Navegar. Adjunto log de ComboFix y luego el de Hijackthis. Saludos

ComboFix 09-06-29.04 - dmolina 01/07/2009 11:51.3 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.52.3082.18.510.281 [GMT -4,5:30]
Running from: c:\documents and settings\dmolina\Escritorio\ComboFix.exe
Command switches used :: c:\documents and settings\dmolina\Escritorio\CFScript.txt.txt
AV: Antivirus de Trend Micro Client/Server Security Agent *On-access scanning disabled* (Outdated) {0E00CF87-1528-4B07-893D-2454BFC0A61E}
FW: Cortafuegos de Trend Micro Client-Server Security Agent *disabled* {0E00CF87-1528-4B07-893D-2454BFC0A61E}
FW: Trend Micro Personal Firewall *disabled* {3E790E9E-6A5D-4303-A7F9-185EC20F3EB6}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
"c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\MyWebSearch Email Plugin.lnk"
"c:\documents and settings\pgonzalez.GALENO\Menú Inicio\Programas\Inicio\MyWebSearch Email Plugin.lnk"
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\RTRUJILLO\Datos de programa\Find bib base

.
((((((((((((((((((((((((( Files Created from 2009-06-14 to 2009-07-14 )))))))))))))))))))))))))))))))
.

2009-07-09 19:25 . 2009-07-09 19:25 -------- d-sh--w- c:\documents and settings\RTRUJILLO\IETldCache
2009-07-09 17:51 . 2009-07-09 17:51 -------- d-sh--w- c:\documents and settings\dmolina\IECompatCache
2009-07-09 17:51 . 2009-07-09 17:51 -------- d-sh--w- c:\documents and settings\dmolina\PrivacIE
2009-07-09 17:50 . 2009-07-09 17:50 -------- d-sh--w- c:\documents and settings\dmolina\IETldCache
2009-07-09 17:23 . 2008-12-11 13:08 159600 ----a-w- c:\windows\system32\drivers\pctgntdi.sys
2009-07-09 17:23 . 2009-04-03 15:48 130936 ----a-w- c:\windows\system32\drivers\PCTCore.sys
2009-07-09 17:23 . 2008-12-18 16:46 73840 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys
2009-07-09 17:22 . 2009-07-09 17:25 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP
2009-07-09 17:22 . 2009-07-09 17:24 -------- d-----w- c:\archivos de programa\Archivos comunes\PC Tools
2009-07-09 17:22 . 2008-12-10 16:06 64392 ----a-w- c:\windows\system32\drivers\pctplsg.sys
2009-07-09 17:22 . 2009-07-09 17:24 -------- d-----w- c:\archivos de programa\Spyware Doctor
2009-07-09 17:22 . 2009-07-09 17:22 -------- d-----w- c:\documents and settings\dmolina\Datos de programa\PC Tools
2009-07-09 17:22 . 2009-07-09 17:22 -------- d-----w- c:\documents and settings\All Users\Datos de programa\PC Tools
2009-07-09 16:37 . 2009-07-09 16:44 -------- dc-h--w- c:\windows\ie8
2009-06-30 13:54 . 2009-06-30 13:54 -------- d-----w- c:\archivos de programa\CCleaner
2009-06-30 13:52 . 2009-06-30 13:52 -------- d-----w- c:\documents and settings\dmolina\Datos de programa\Malwarebytes
2009-06-30 13:52 . 2009-06-17 15:57 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-30 13:52 . 2009-06-30 13:52 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Malwarebytes
2009-06-30 13:52 . 2009-06-30 14:25 -------- d-----w- c:\archivos de programa\Malwarebytes' Anti-Malware
2009-06-30 13:52 . 2009-06-17 15:57 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-30 13:41 . 2009-06-30 13:41 -------- d-----w- C:\!KillBox
2009-06-16 14:47 . 2009-06-16 14:47 -------- d-----w- c:\windows\l2schemas
2009-06-16 14:47 . 2009-06-16 14:47 -------- d-----w- c:\windows\system32\es
2009-06-16 12:40 . 2000-05-03 23:06 377104 ----a-w- c:\windows\system32\NETDIAG.EXE
2009-06-16 12:36 . 2009-06-16 12:36 -------- d-----w- c:\archivos de programa\Resource Kit

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-07-07 17:16 . 2006-01-19 22:43 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy
2009-07-02 16:54 . 2007-10-10 16:40 -------- d-----w- c:\archivos de programa\Trend Micro
2009-06-25 17:52 . 2007-08-30 15:49 12 ----a-w- c:\windows\bthservsdp.dat
2009-06-25 16:55 . 2006-01-19 22:43 -------- d-----w- c:\archivos de programa\Spybot - Search & Destroy
2009-06-16 15:10 . 2002-10-02 09:05 77830 ----a-w- c:\windows\system32\perfc00A.dat
2009-06-16 15:10 . 2002-10-02 09:05 456882 ----a-w- c:\windows\system32\perfh00A.dat
2009-06-16 14:51 . 2002-10-02 08:48 88047 ----a-w- c:\windows\PCHealth\HelpCtr\OfflineCache\index.dat
2009-05-26 19:59 . 2009-05-26 19:59 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Installations
2009-05-07 15:33 . 2002-09-10 12:00 347648 ----a-w- c:\windows\system32\localspl.dll
2009-04-19 19:50 . 2002-09-10 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys
2007-09-19 18:44 . 2006-10-17 19:56 66408 ----a-w- c:\archivos de programa\mozilla firefox\components\jar50.dll
2007-09-19 18:44 . 2006-10-17 19:56 54112 ----a-w- c:\archivos de programa\mozilla firefox\components\jsd3250.dll
2007-09-19 18:44 . 2007-09-04 19:43 34688 ----a-w- c:\archivos de programa\mozilla firefox\components\myspell.dll
2007-09-19 18:44 . 2007-09-04 19:43 46456 ----a-w- c:\archivos de programa\mozilla firefox\components\spellchk.dll
2007-09-19 18:44 . 2006-10-17 19:56 171880 ----a-w- c:\archivos de programa\mozilla firefox\components\xpinstal.dll
.

((((((((((((((((((((((((((((( SnapShot@2009-06-30_15.33.15 )))))))))))))))))))))))))))))))))))))))))
.
+ 2004-10-27 11:24 . 2009-01-07 22:51 26144 c:\windows\SYSTEM32\spupdsvc.exe
+ 2007-03-23 16:14 . 2009-01-07 22:51 18464 c:\windows\SYSTEM32\spmsg.dll
+ 2002-09-10 12:00 . 2009-03-08 09:01 46592 c:\windows\SYSTEM32\pngfilt.dll
+ 2006-06-29 12:05 . 2009-01-07 22:50 23552 c:\windows\SYSTEM32\normaliz.dll
- 2006-06-29 12:05 . 2006-06-29 12:05 23552 c:\windows\SYSTEM32\normaliz.dll
+ 2006-06-28 21:59 . 2009-01-07 22:50 24576 c:\windows\SYSTEM32\nlsdl.dll
- 2006-06-28 21:59 . 2006-06-28 21:59 24576 c:\windows\SYSTEM32\nlsdl.dll
- 2002-09-10 12:00 . 2006-10-17 15:28 48128 c:\windows\SYSTEM32\mshtmler.dll
+ 2002-09-10 12:00 . 2009-03-08 09:01 48128 c:\windows\SYSTEM32\mshtmler.dll
+ 2002-09-10 12:00 . 2009-03-08 09:01 66560 c:\windows\SYSTEM32\mshtmled.dll
- 2002-09-10 12:00 . 2006-10-17 15:56 45568 c:\windows\SYSTEM32\mshta.exe
+ 2002-09-10 12:00 . 2009-03-08 09:01 45568 c:\windows\SYSTEM32\mshta.exe
+ 2006-10-17 15:58 . 2009-03-08 09:01 13312 c:\windows\SYSTEM32\msfeedssync.exe
+ 2006-11-08 01:03 . 2009-03-08 09:01 55296 c:\windows\SYSTEM32\msfeedsbs.dll
+ 2002-09-10 12:00 . 2009-03-08 09:04 43008 c:\windows\SYSTEM32\licmgr10.dll
+ 2002-09-10 12:00 . 2009-03-08 09:03 25600 c:\windows\SYSTEM32\jsproxy.dll
+ 2004-08-26 14:55 . 2009-03-08 09:02 94720 c:\windows\SYSTEM32\inseng.dll
+ 2002-09-10 12:00 . 2009-03-08 09:01 34816 c:\windows\SYSTEM32\imgutil.dll
+ 2006-11-07 07:26 . 2009-03-08 09:02 36864 c:\windows\SYSTEM32\ieudinit.exe
+ 2002-09-10 12:00 . 2009-03-08 09:02 71680 c:\windows\SYSTEM32\iesetup.dll
+ 2002-09-10 12:00 . 2009-03-08 09:02 55808 c:\windows\SYSTEM32\iernonce.dll
+ 2006-06-29 12:05 . 2009-01-07 22:50 26112 c:\windows\SYSTEM32\idndl.dll
- 2006-06-29 12:05 . 2006-06-29 12:05 26112 c:\windows\SYSTEM32\idndl.dll
+ 2006-10-17 15:58 . 2009-03-08 09:01 59904 c:\windows\SYSTEM32\icardie.dll
+ 2006-05-10 05:23 . 2009-03-08 09:01 46592 c:\windows\SYSTEM32\DLLCACHE\pngfilt.dll
+ 2006-10-17 15:28 . 2009-03-08 09:01 48128 c:\windows\SYSTEM32\DLLCACHE\mshtmler.dll
- 2006-10-17 15:28 . 2006-10-17 15:28 48128 c:\windows\SYSTEM32\DLLCACHE\mshtmler.dll
+ 2006-05-10 05:23 . 2009-03-08 09:01 66560 c:\windows\SYSTEM32\DLLCACHE\mshtmled.dll
- 2006-10-17 15:56 . 2006-10-17 15:56 45568 c:\windows\SYSTEM32\DLLCACHE\mshta.exe
+ 2006-10-17 15:56 . 2009-03-08 09:01 45568 c:\windows\SYSTEM32\DLLCACHE\mshta.exe
+ 2007-05-09 13:47 . 2009-03-08 09:01 55296 c:\windows\SYSTEM32\DLLCACHE\msfeedsbs.dll
+ 2006-10-17 16:05 . 2009-03-08 09:04 43008 c:\windows\SYSTEM32\DLLCACHE\licmgr10.dll
+ 2006-05-10 05:23 . 2009-03-08 09:03 25600 c:\windows\SYSTEM32\DLLCACHE\jsproxy.dll
+ 2006-05-10 05:23 . 2009-03-08 09:02 94720 c:\windows\SYSTEM32\DLLCACHE\inseng.dll
+ 2006-10-17 15:57 . 2009-03-08 09:01 34816 c:\windows\SYSTEM32\DLLCACHE\imgutil.dll
+ 2006-11-07 07:26 . 2009-03-08 09:02 71680 c:\windows\SYSTEM32\DLLCACHE\iesetup.dll
+ 2006-11-07 07:26 . 2009-03-08 09:02 55808 c:\windows\SYSTEM32\DLLCACHE\iernonce.dll
+ 2007-08-20 09:59 . 2009-03-08 09:01 59904 c:\windows\SYSTEM32\DLLCACHE\icardie.dll
+ 2006-10-17 15:44 . 2009-03-08 08:54 68608 c:\windows\SYSTEM32\DLLCACHE\hmmapi.dll
+ 2009-03-08 09:03 . 2009-03-08 09:03 18944 c:\windows\SYSTEM32\DLLCACHE\corpol.dll
+ 2006-11-07 07:26 . 2009-03-08 09:02 72704 c:\windows\SYSTEM32\DLLCACHE\admparse.dll
+ 2002-09-10 12:00 . 2009-03-08 09:03 18944 c:\windows\SYSTEM32\corpol.dll
+ 2002-09-10 12:00 . 2009-03-08 09:02 72704 c:\windows\SYSTEM32\admparse.dll
+ 2009-07-09 16:41 . 2009-03-09 01:25 58464 c:\windows\ie8\spuninst\iecustom.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 44544 c:\windows\ie8\pngfilt.dll
+ 2009-07-09 16:37 . 2006-10-17 15:28 48128 c:\windows\ie8\mshtmler.dll
+ 2009-07-09 16:37 . 2006-10-17 15:56 45568 c:\windows\ie8\mshta.exe
+ 2009-07-09 16:37 . 2006-10-17 15:58 12288 c:\windows\ie8\msfeedssync.exe
+ 2009-07-09 16:37 . 2009-04-29 04:44 52224 c:\windows\ie8\msfeedsbs.dll
+ 2009-07-09 16:37 . 2006-10-17 16:05 40960 c:\windows\ie8\licmgr10.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 27648 c:\windows\ie8\jsproxy.dll
+ 2009-07-09 16:37 . 2006-11-07 07:26 92672 c:\windows\ie8\inseng.dll
+ 2009-07-09 16:37 . 2006-10-17 15:57 36352 c:\windows\ie8\imgutil.dll
+ 2009-07-09 16:37 . 2006-11-07 07:26 55296 c:\windows\ie8\iesetup.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 44544 c:\windows\ie8\iernonce.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 78336 c:\windows\ie8\ieencode.dll
+ 2009-07-09 16:37 . 2009-04-28 09:05 70656 c:\windows\ie8\ie4uinit.exe
+ 2009-07-09 16:37 . 2009-04-29 04:44 63488 c:\windows\ie8\icardie.dll
+ 2009-07-09 16:37 . 2006-10-17 15:44 60416 c:\windows\ie8\hmmapi.dll
+ 2009-07-09 16:37 . 2008-04-14 02:18 35328 c:\windows\ie8\corpol.dll
+ 2009-07-09 16:37 . 2006-11-07 07:26 71680 c:\windows\ie8\admparse.dll
- 2007-01-12 13:02 . 2008-04-14 02:18 121856 c:\windows\SYSTEM32\xmllite.dll
+ 2007-01-12 13:02 . 2009-01-07 22:51 121856 c:\windows\SYSTEM32\xmllite.dll
+ 2004-08-24 00:35 . 2009-03-08 09:04 914944 c:\windows\SYSTEM32\wininet.dll
+ 2006-10-17 16:05 . 2009-03-08 09:04 208384 c:\windows\SYSTEM32\WinFXDocObj.exe
+ 2002-09-10 12:00 . 2009-03-08 09:04 236544 c:\windows\SYSTEM32\webcheck.dll
+ 2002-09-10 12:00 . 2009-03-08 09:03 420352 c:\windows\SYSTEM32\vbscript.dll
- 2002-09-10 12:00 . 2009-04-29 04:44 105984 c:\windows\SYSTEM32\url.dll
+ 2002-09-10 12:00 . 2009-03-08 09:04 105984 c:\windows\SYSTEM32\url.dll
+ 2002-09-10 12:00 . 2009-03-08 09:04 109568 c:\windows\SYSTEM32\occache.dll
+ 2002-09-10 12:00 . 2009-03-08 09:02 611840 c:\windows\SYSTEM32\mstime.dll
+ 2002-09-10 12:00 . 2009-03-08 09:04 193536 c:\windows\SYSTEM32\msrating.dll
+ 2002-09-10 12:00 . 2009-03-08 08:52 156160 c:\windows\SYSTEM32\msls31.dll
- 2002-09-10 12:00 . 2006-11-08 01:03 156160 c:\windows\SYSTEM32\msls31.dll
+ 2006-11-08 01:03 . 2009-03-08 09:02 594432 c:\windows\SYSTEM32\msfeeds.dll
+ 2009-01-07 22:50 . 2009-01-07 22:50 265720 c:\windows\SYSTEM32\msdbg2.dll
+ 2003-01-13 20:57 . 2009-03-08 09:03 726528 c:\windows\SYSTEM32\jscript.dll
+ 2006-11-08 01:03 . 2009-03-08 08:52 164352 c:\windows\SYSTEM32\ieui.dll
+ 2002-09-10 12:00 . 2009-03-08 09:01 183808 c:\windows\SYSTEM32\iepeers.dll
+ 2002-09-10 12:00 . 2009-03-08 18:39 391536 c:\windows\SYSTEM32\iedkcs32.dll
+ 2006-10-17 15:27 . 2009-03-08 08:41 445952 c:\windows\SYSTEM32\ieapfltr.dll
+ 2002-09-10 12:00 . 2009-03-08 09:02 163840 c:\windows\SYSTEM32\ieakui.dll
+ 2002-09-10 12:00 . 2009-03-08 09:03 229376 c:\windows\SYSTEM32\ieaksie.dll
+ 2002-09-10 12:00 . 2009-03-08 09:03 125952 c:\windows\SYSTEM32\ieakeng.dll
+ 2002-09-10 12:00 . 2009-03-08 09:02 173056 c:\windows\SYSTEM32\ie4uinit.exe
+ 2002-10-02 08:56 . 2009-06-30 15:40 279744 c:\windows\SYSTEM32\FNTCACHE.DAT
+ 2002-09-10 12:00 . 2009-03-08 09:01 216064 c:\windows\SYSTEM32\dxtrans.dll
+ 2002-09-10 12:00 . 2009-03-08 09:01 348160 c:\windows\SYSTEM32\dxtmsft.dll
+ 2006-05-10 05:23 . 2009-03-08 09:04 914944 c:\windows\SYSTEM32\DLLCACHE\wininet.dll
+ 2006-11-08 01:03 . 2009-03-08 09:04 236544 c:\windows\SYSTEM32\DLLCACHE\webcheck.dll
+ 2006-09-18 14:16 . 2009-03-08 09:03 759296 c:\windows\SYSTEM32\DLLCACHE\VGX.dll
+ 2009-03-08 09:03 . 2009-03-08 09:03 420352 c:\windows\SYSTEM32\DLLCACHE\vbscript.dll
+ 2006-10-17 16:05 . 2009-03-08 09:04 105984 c:\windows\SYSTEM32\DLLCACHE\url.dll
- 2006-10-17 16:05 . 2009-04-29 04:44 105984 c:\windows\SYSTEM32\DLLCACHE\url.dll
+ 2009-01-07 22:50 . 2009-01-07 22:50 134144 c:\windows\SYSTEM32\DLLCACHE\sqmapi.dll
+ 2009-01-07 22:51 . 2009-01-07 22:51 474624 c:\windows\SYSTEM32\DLLCACHE\shlwapi.dll
+ 2006-10-17 16:04 . 2009-03-08 09:04 109568 c:\windows\SYSTEM32\DLLCACHE\occache.dll
+ 2006-05-10 05:23 . 2009-03-08 09:02 611840 c:\windows\SYSTEM32\DLLCACHE\mstime.dll
+ 2006-05-10 05:23 . 2009-03-08 09:04 193536 c:\windows\SYSTEM32\DLLCACHE\msrating.dll
+ 2006-11-08 01:03 . 2009-03-08 08:52 156160 c:\windows\SYSTEM32\DLLCACHE\msls31.dll
- 2006-11-08 01:03 . 2006-11-08 01:03 156160 c:\windows\SYSTEM32\DLLCACHE\msls31.dll
+ 2007-05-09 13:47 . 2009-03-08 09:02 594432 c:\windows\SYSTEM32\DLLCACHE\msfeeds.dll
+ 2009-03-08 09:03 . 2009-03-08 09:03 726528 c:\windows\SYSTEM32\DLLCACHE\jscript.dll
+ 2006-10-17 16:04 . 2009-03-08 18:39 638816 c:\windows\SYSTEM32\DLLCACHE\iexplore.exe
+ 2006-05-10 05:23 . 2009-03-08 09:01 183808 c:\windows\SYSTEM32\DLLCACHE\iepeers.dll
+ 2006-11-07 07:27 . 2009-03-08 18:39 391536 c:\windows\SYSTEM32\DLLCACHE\iedkcs32.dll
+ 2007-05-09 13:47 . 2009-03-08 08:41 445952 c:\windows\SYSTEM32\DLLCACHE\ieapfltr.dll
+ 2002-09-10 12:00 . 2009-03-08 09:02 163840 c:\windows\SYSTEM32\DLLCACHE\ieakui.dll
+ 2006-11-07 07:27 . 2009-03-08 09:03 229376 c:\windows\SYSTEM32\DLLCACHE\ieaksie.dll
+ 2006-11-07 07:26 . 2009-03-08 09:03 125952 c:\windows\SYSTEM32\DLLCACHE\ieakeng.dll
+ 2006-11-07 07:26 . 2009-03-08 09:02 173056 c:\windows\SYSTEM32\DLLCACHE\ie4uinit.exe
+ 2006-05-10 05:23 . 2009-03-08 09:01 216064 c:\windows\SYSTEM32\DLLCACHE\dxtrans.dll
+ 2006-05-10 05:23 . 2009-03-08 09:01 348160 c:\windows\SYSTEM32\DLLCACHE\dxtmsft.dll
+ 2006-11-07 07:26 . 2009-03-08 09:02 128512 c:\windows\SYSTEM32\DLLCACHE\advpack.dll
+ 2002-09-10 12:00 . 2009-03-08 09:02 128512 c:\windows\SYSTEM32\advpack.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 827392 c:\windows\ie8\wininet.dll
+ 2009-07-09 16:37 . 2006-10-17 16:05 206336 c:\windows\ie8\winfxdocobj.exe
+ 2009-07-09 16:37 . 2009-04-29 04:44 233472 c:\windows\ie8\webcheck.dll
+ 2009-07-09 16:37 . 2007-07-12 23:30 765952 c:\windows\ie8\vgx.dll
+ 2009-07-09 16:37 . 2008-04-14 02:18 434176 c:\windows\ie8\vbscript.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 105984 c:\windows\ie8\url.dll
+ 2009-07-09 16:41 . 2009-01-07 22:51 400928 c:\windows\ie8\spuninst\updspapi.dll
+ 2009-07-09 16:41 . 2009-01-07 22:51 234016 c:\windows\ie8\spuninst\spuninst.exe
+ 2009-07-09 16:37 . 2006-09-06 20:43 215776 c:\windows\ie8\spuninst.exe
+ 2009-07-09 16:37 . 2009-04-29 04:44 102912 c:\windows\ie8\occache.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 671232 c:\windows\ie8\mstime.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 193024 c:\windows\ie8\msrating.dll
+ 2009-07-09 16:37 . 2006-11-08 01:03 156160 c:\windows\ie8\msls31.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 477696 c:\windows\ie8\mshtmled.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 459264 c:\windows\ie8\msfeeds.dll
+ 2009-07-09 16:37 . 2008-04-14 02:18 512000 c:\windows\ie8\jscript.dll
+ 2009-07-09 16:37 . 2009-04-25 05:27 636088 c:\windows\ie8\iexplore.exe
+ 2009-07-09 16:37 . 2006-11-08 01:03 180736 c:\windows\ie8\ieui.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 268288 c:\windows\ie8\iertutil.dll
+ 2009-07-09 16:37 . 2006-11-08 01:03 287744 c:\windows\ie8\ieproxy.dll
+ 2009-07-09 16:37 . 2006-11-08 01:03 191488 c:\windows\ie8\iepeers.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 385024 c:\windows\ie8\iedkcs32.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 383488 c:\windows\ie8\ieapfltr.dll
+ 2009-07-09 16:37 . 2009-04-25 05:26 161792 c:\windows\ie8\ieakui.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 230400 c:\windows\ie8\ieaksie.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 153088 c:\windows\ie8\ieakeng.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 214528 c:\windows\ie8\dxtrans.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 347136 c:\windows\ie8\dxtmsft.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 124928 c:\windows\ie8\advpack.dll
+ 2004-09-23 21:25 . 2009-03-08 09:04 1206784 c:\windows\SYSTEM32\urlmon.dll
+ 2004-09-29 13:00 . 2009-03-08 09:11 5937152 c:\windows\SYSTEM32\mshtml.dll
+ 2006-10-17 15:57 . 2009-03-08 09:02 1985024 c:\windows\SYSTEM32\iertutil.dll
+ 2006-09-06 03:01 . 2009-02-07 01:37 3698584 c:\windows\SYSTEM32\ieapfltr.dat
+ 2006-05-10 05:23 . 2009-03-08 09:04 1206784 c:\windows\SYSTEM32\DLLCACHE\urlmon.dll
+ 2009-01-07 22:51 . 2009-01-07 22:51 1497600 c:\windows\SYSTEM32\DLLCACHE\shdocvw.dll
+ 2006-05-19 15:09 . 2009-03-08 09:11 5937152 c:\windows\SYSTEM32\DLLCACHE\mshtml.dll
+ 2007-05-09 13:47 . 2009-03-08 09:02 1985024 c:\windows\SYSTEM32\DLLCACHE\iertutil.dll
+ 2007-05-09 13:47 . 2009-02-07 01:37 3698584 c:\windows\SYSTEM32\DLLCACHE\ieapfltr.dat
+ 2009-01-07 22:51 . 2009-01-07 22:51 1022976 c:\windows\SYSTEM32\DLLCACHE\browseui.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 1159680 c:\windows\ie8\urlmon.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 3596288 c:\windows\ie8\mshtml.dll
+ 2009-07-09 16:37 . 2009-04-29 04:44 6066176 c:\windows\ie8\ieframe.dll
+ 2009-07-09 16:37 . 2008-07-09 14:25 2455488 c:\windows\ie8\ieapfltr.dat
+ 2006-11-08 01:03 . 2009-03-08 09:09 11063808 c:\windows\SYSTEM32\ieframe.dll
+ 2007-05-09 13:47 . 2009-03-08 09:09 11063808 c:\windows\SYSTEM32\DLLCACHE\ieframe.dll
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86 \3\hpztsb10.exe" [2004-05-28 172032]
"HP Component Manager"="c:\archivos de programa\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"Supervisor de OfficeScanNT"="c:\archivos de programa\Trend Micro\Client-Server Security Agent\pccntmon.exe" [2008-06-18 873856]
"OE"="c:\archivos de programa\Trend Micro\Client-Server Security Agent\TMAS_OE\TMAS_OEMon.exe" [2008-04-03 492808]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\group policy\state\S-1-5-21-4143460686-3596015924-2950362275-1135\Scripts\Logon\0\0]
"Script"=dc.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\group policy\state\S-1-5-21-4143460686-3596015924-2950362275-1140\Scripts\Logon\0\0]
"Script"=dc.vbs

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\sdcoreservice]
@=""

[HKLM\~\startupfolder\C:^Documents and Settings^Administrador^Menú Inicio^Programas^Inicio^PowerReg Scheduler.exe]
path=c:\documents and settings\Administrador\Menú Inicio\Programas\Inicio\PowerReg Scheduler.exe
backup=c:\windows\pss\PowerReg Scheduler.exeStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^BlueSoleil.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\BlueSoleil.lnk
backup=c:\windows\pss\BlueSoleil.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Dataviz Messenger.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\Dataviz Messenger.lnk
backup=c:\windows\pss\Dataviz Messenger.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^HotSync Manager.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\HotSync Manager.lnk
backup=c:\windows\pss\HotSync Manager.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\Inicio rápido de Adobe Reader.lnk
backup=c:\windows\pss\Inicio rápido de Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Kodak software updater.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\Kodak software updater.lnk
backup=c:\windows\pss\Kodak software updater.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^PrecisionTime.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\PrecisionTime.lnk
backup=c:\windows\pss\PrecisionTime.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^dmolina^Menú Inicio^Programas^Inicio^HotSync Manager.lnk]
path=c:\documents and settings\dmolina\Menú Inicio\Programas\Inicio\HotSync Manager.lnk
backup=c:\windows\pss\HotSync Manager.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^dmolina^Menú Inicio^Programas^Inicio^PowerReg Scheduler.exe]
path=c:\documents and settings\dmolina\Menú Inicio\Programas\Inicio\PowerReg Scheduler.exe
backup=c:\windows\pss\PowerReg Scheduler.exeStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WMPNetworkSvc"=3 (0x3)
"NetSvc"=3 (0x3)
"BlueSoleil Hid Service"=2 (0x2)
"ASFAgent"=2 (0x2)
"APC UPS Service"=2 (0x2)
"usnjsvc"=3 (0x3)
"ose"=3 (0x3)
"MDM"=2 (0x2)
"fsssvc"=2 (0x2)
"AVG Anti-Spyware Guard"=2 (0x2)
"WLSetupSvc"=3 (0x3)
"iPodService"=3 (0x3)
"mnmsrvc"=3 (0x3)
"BthServ"=2 (0x2)
"WZCSVC"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R0 BsStor;InCD Storage Helper Driver;c:\windows\SYSTEM32\DRIVERS\bsstor.sys [15/12/2003 8:52 9344]
R0 PCTCore;PCTools KDS;c:\windows\SYSTEM32\DRIVERS\PCTCore.sys [09/07/2009 12:53 130936]
R0 ppa;Controlador de filtro de puerto paralelo Iomega Parallel;c:\windows\SYSTEM32\DRIVERS\ppa.sys [28/05/2004 6:50 17792]
R2 AsfAlrt;AsfAlrt;c:\windows\SYSTEM32\DRIVERS\Asfalr t.sys [18/12/2002 5:01 36064]
R2 BsUDF;InCD UDF Driver;c:\windows\SYSTEM32\DRIVERS\bsudf.sys [15/12/2003 8:52 468480]
R2 fssfltr;FssFltr;c:\windows\SYSTEM32\DRIVERS\fssflt r.sys [10/11/2008 18:36 43816]
R2 TmFilter;Trend Micro Filter;c:\archivos de programa\Trend Micro\Client-Server Security Agent\TmXPFlt.sys [27/09/2006 18:01 225296]
R2 TmPreFilter;Trend Micro PreFilter;c:\archivos de programa\Trend Micro\Client-Server Security Agent\tmpreflt.sys [27/09/2006 18:01 36368]
R3 tmcfw;tmcfw;c:\windows\SYSTEM32\DRIVERS\TM_CFW.sys [22/03/2007 10:24 335888]
R3 TmPfw;Cortafuegos personal de Trend Micro Client-Server Security Agent;c:\archivos de programa\Trend Micro\Client-Server Security Agent\TmPfw.exe [20/01/2009 16:12 488768]
R3 TmProxy;Servicio proxy de Trend Micro Client/Server Security Agent;c:\archivos de programa\Trend Micro\Client-Server Security Agent\TmProxy.exe [20/01/2009 16:12 652552]
S3 P1001VID;Creative WebCam (WDM);c:\windows\SYSTEM32\DRIVERS\P1001Vid.sys [08/07/2004 12:43 311684]
S3 sdAuxService;PC Tools Auxiliary Service;c:\archivos de programa\Spyware Doctor\pctsAuxs.exe [09/07/2009 12:52 348752]
S4 ASFAgent;ASF Agent;c:\archivos de programa\Intel\ASF Agent\ASFAgent.exe [10/02/2003 5:22 114688]
S4 fsssvc;Windows Live OneCare Protección infantil;c:\archivos de programa\Windows Live\Protección infantil\fsssvc.exe [17/12/2007 11:13 523816]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSe tup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-07-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2007-08-29 18:57]

2009-07-14 c:\windows\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job
- c:\archivos de programa\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 15:50]

2009-07-14 c:\windows\Tasks\User_Feed_Synchronization-{67D47B9F-03C7-4990-A44E-075230879C4D}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 09:01]
.
.
------- Supplementary Scan -------
.
uInternet Connection Wizard,ShellNext = hxxp://www.dell.com/la/la/en/gen/default.htm
IE: &Windows Live Search - c:\archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: {69B502DF-D12F-4FD7-9892-D8DFA2D96474} - hxxps://192.168.8.1/officescan/console/html/AtxConsole.cab
DPF: {9BBB3919-F518-4D06-8209-299FC243FC30} - hxxps://galenosbssrv1:4343/SMB/console/html/root/AtxEnc.cab
DPF: {A050E865-64E3-431B-8079-F0DFCEA90A2D} - hxxps://192.168.8.1/officescan/console/html/AtxPie.cab
FF - ProfilePath - c:\documents and settings\dmolina\Datos de programa\Mozilla\Firefox\Profiles\tgjv3x5w.default \
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.dell.com/la/la/en/gen/default.htm
FF - component: c:\archivos de programa\Mozilla Firefox\components\xpinstal.dll
.

************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-14 12:01
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Installer\UserData\LocalSystem\Componen ts\Ø•€|ÿÿÿÿ•€|ù•9~*]
"A0C0110900063D11C8EF10054038389C"="C?\\WINDOWS\\s ystem32\\FM20ENU.DLL"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(2160)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\SYSTEM32\DRIVERS\KodakCCS.exe
c:\archivos de programa\Trend Micro\Client-Server Security Agent\NTRtScan.exe
c:\archivos de programa\Trend Micro\Client-Server Security Agent\TmListen.exe
c:\archivos de programa\RealVNC\VNC4\winvnc4.exe
c:\archivos de programa\Trend Micro\Client-Server Security Agent\CNTAoSMgr.exe
c:\archivos de programa\Trend Micro\Client-Server Security Agent\PccNTUpd.exe
c:\archivos de programa\HP\hpcoretech\comp\hptskmgr.exe
c:\windows\SYSTEM32\wscntfy.exe
.
************************************************** ************************
.
Completion time: 2009-07-14 12:10 - machine was rebooted
ComboFix-quarantined-files.txt 2009-07-14 16:40
ComboFix2.txt 2009-06-30 15:55
ComboFix3.txt 2009-06-30 15:37

Pre-Run: 19.559.616.512 bytes libres
Post-Run: 19.549.986.816 bytes libres

381 --- E O F --- 2009-06-16 15:02


el otro:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:25:41 p.m., on 14/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\ntrtscan.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\tmlisten.exe
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\TmPfw.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\CNTAoSMgr.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\tmproxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\Trend Micro\Client-Server Security Agent\pccntmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\system32\wscntfy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dell.com/la/la/en/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Archivos de programa\Windows Live\Protección infantil\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Supervisor de OfficeScanNT] "C:\Archivos de programa\Trend Micro\Client-Server Security Agent\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [OE] C:\Archivos de programa\Trend Micro\Client-Server Security Agent\TMAS_OE\TMAS_OEMon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} - https://galenosbssrv1:4343/officescan/console/ClientInstall/WinNTChk.cab
O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} - https://galenosbssrv1:4343/officescan/console/ClientInstall/setup.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5EFE8CB1-D095-11D1-88FC-0080C859833B} - https://galenosbssrv1:4343/officescan/console/ClientInstall/RemoveCtrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1187901339979
O16 - DPF: {69B502DF-D12F-4FD7-9892-D8DFA2D96474} (OfficeScan Management Console) - https://192.168.8.1/officescan/console/html/AtxConsole.cab
O16 - DPF: {9BBB3919-F518-4D06-8209-299FC243FC30} (Encrypt Class) - https://galenosbssrv1:4343/SMB/console/html/root/AtxEnc.cab
O16 - DPF: {A050E865-64E3-431B-8079-F0DFCEA90A2D} (PieChart Class) - https://192.168.8.1/officescan/console/html/AtxPie.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = GALENO.COM.VE
O17 - HKLM\Software\..\Telephony: DomainName = GALENO.COM.VE
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = GALENO.COM.VE
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Exploración en tiempo real de Trend Micro Client/Server Security Agent (ntrtscan) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\ntrtscan.exe
O23 - Service: Servicio de escucha de Trend Micro Client/Server Security Agent (tmlisten) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\tmlisten.exe
O23 - Service: Cortafuegos personal de Trend Micro Client-Server Security Agent (TmPfw) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\TmPfw.exe
O23 - Service: Servicio proxy de Trend Micro Client/Server Security Agent (TmProxy) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\Client-Server Security Agent\TmProxy.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

--
End of file - 8101 bytes
Responder Con Cita
  post #8  
Antiguo 15/07/09, 00:24:52
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Lima - Perú
Mensajes: 22.227
Re: Solo puedo navegar en internet en modo a prueba de fallos
Los reportes están limpios, sólo te quedaría quitar CF de la siguiente manera:
  • Ir a Inicio > Ejecutar
  • Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:



Esto realizara las siguientes tareas:

  • Se borraran:
    • ComboFix: sus archivos y carpetas.
    • VundoFix: copias de seguridad (si está presente)
    • La carpeta C:\Deckard (si está presente)
    • La carpeta C: _OtMoveIt (si está presente)
  • Restablece la configuración del reloj.
  • Ocultar extensiones de archivo (si es necesario.)
  • Oculta los archivos que estaban ocultos
  • Reactiva el "Restaurar Sistema"


Intenta yendo a Inicio -> Configuración -> Conexiones de Red, dale clic derecho a tu conexión y elige la opción Reparar.

Si aún así el problema persiste, te recomiendo descartar tu suite de seguridad (Trend Micro), la cual deberás desinstalar momentáneamente para verificar que algo en el firewall y/o proxy esté mal configurado


Seguimos pendientes

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
Respuesta

« Tema Anterior | Próximo Tema »
Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes
BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado

Temas Similares
Tema Autor Foro Respuestas Último mensaje
win32:beagle-AHD y trojan gen{other},111111S1RO1S1A (solucionado) tanyalugo Temas Solucionados 70 23/06/09 14:48:53
Ayuda urgente porfavor (Solucionado) sephirothh Temas Solucionados 40 31/08/08 16:55:37
Virus en la pagina de inicio Mavel Foro de Virus y Spywares 50 04/06/08 21:19:57




Todas las horas son GMT -4. La hora es 04:23:49.

Sobre Infospyware - Contáctanos - Políticas del Foro - Staff - Archivo - Blog  

Powered by: InfoSpyware, Versión 3.8.4
Copyright © 2004 - 2009, ForoSpyware.com
© Copyright 2005 - 2009 InfoSpyware ® Todos los derechos reservados.
InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31