Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, en los ultimos dias he estado recicibiendo esa fastidiosa publicidad adserver la cual no he podido eliminar. he realizado analisis (en modo seguro como lo indican algunas informaciones en este foro) con avg, ccliner, spybot, hijasck y otros pero ninguno ha dado resultado. Agradezco de antemano a quien pueda dispensarme su ayuda. Gracias

Hola eduardin5 bienvenido/a al foro de Infospyware


Realiza lo siguiente:

Paso 1.- Mira en "Agregar/Quitar Programas" si tenes alguno de estos y si es así, desinstálalo:

• CiD Help / CiD Manager.
• Messenger Power Live 9
• Messenger Plus! Live & Sponsor (CiD) (solo el patrocinador).

Paso 2.- Descarga las siguientes herramientas, pero no las ejecutes todavía:

• CCleaner.
• Lop S & D por Eric_71.
• SUPERAntiSpyware.

Paso 3.- Reinicia en modo seguro (a prueba de fallos).

Paso 4.- Ejecuta de a una a la vez:

1. Lop S&D;
   • Haz doble clic en LopSD.exe
     • Si eres usuario de Windows Vista, haz clic derecho sobre el icono LopSD.exe y selecciona "Ejecutar como administrador".
   • Elige el idioma escribiendo la letra correspondiente y pulsa en Enter
   • Haz clic en "Aceptar (Ok)" en la ventana informativa
   • Tipea 2 para elegir la opción "2 (Fix + Hosts)" y a continuación pulsa en Enter
   • Espera hasta el final de la exploración
   • Se generará Un informe, pega el contenido del mismo en tu próxima respuesta.
   • (La copia del informe se puede encontrar en esta ubicación:% SystemDrive% \ lopR.txt, en la mayoría de los casos en C: \ lopR.txt).
2. SUPERAntiSpyware;
   • Realiza un examen completo y elimina todo lo que este encuentre.
3. CCleaner;
   • Usa la opción Limpiador para borrar cookies y temporales;
   • y la opción Registro para efectuar una limpieza del registro de Windows.

Paso 5.- Reinicia en modo normal y realiza un análisis completo de PC con Panda Active Scan 2.0.


En tu próxima respuesta:
- Pega el reporte de Panda ActiveScan.
- Pega el reporte de Lop S & D.
- Nos cuentas los resultados.

Comenta los resultados

Querido amigo Damianl_77 gracias por tu pronta respuesta a mi problema. aqui anexo reportes de panda activescam y lop s&d despues de haber realizado paso a paso todo lo indicado por tu persona Exportar a:
Amenazas con desinfección gratuita (2)
Peligrosidad baja (2)
W32/Bagle.pwdz... Virus
Latente
Ver + Info
1. C:\Documents and Settings\All Users\Datos de ...troy\Recovery\FraudAntiMalwares.zip
2. C:\Documents and Settings\All Users\Datos de ...roy\Recovery\FraudAntiMalwares1.zip
Trj/CI.A Virus
Latente
Ver + Info
1. C:\google3.exe
Sólo disponible para usuarios registrados.
Registrarme gratis - Estoy registrado
Amenazas con desinfección de pago (7)
Peligrosidad baja (7)
Cookie/YieldMa... Cookie espía
Latente
Ver + Info
1. C:\Documents and Settings\Administrador\Cooki...dministrador@ad.yie ldmanager[1].txt
Application/MS... Aplicación espía
Latente
Ver + Info
1. C:\WINDOWS\MSNImport.exe
Cookie/Com.com Cookie espía
Latente
Ver + Info
1. C:\Documents and Settings\logan\Cookies\logan@com[1].txt
Cookie/Atlas D... Cookie espía
Latente
Ver + Info
1. C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[2].txt
Application/Bo... Aplicación espía
Activo
Ver + Info
1. C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exe
Joke/JoAlPro Joke
Latente
Ver + Info
1. C:\Documents and Settings\Administrador\Confi...MOJODERALPROJIMO¡¡G ARANTIZADO!!.htm
Cookie/Go Cookie espía
Latente
Ver + Info
1. C:\Documents and Settings\logan\Cookies\logan@go[1].txt
Sólo disponible en versión de pago.
Comprar - Soy cliente
Archivos sospechosos (0)
Vulnerabilidades (3)
MS06-046 Alta + Info
MS07-008 Alta + Info
MS06-052 Media + InfoExportar REPORTE LOP S&D
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Administrador ( Administrator )
BOOT : Fail-safe with network boot
Antivirus : AVG Anti-Virus Free 8.5 (Activated)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:37 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 23/08/2009|12:29 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ELIMINAR

í Borrado ! - C:\WINDOWS\Tasks\AFB12198918ED468.job
í Borrado ! - C:\WINDOWS\Tasks\B3681EA891938E04.job
í Borrado ! - C:\DOCUME~1\ALLUSE~1\DATOSD~1\Joy coal mpeg heck\Mp3 skip.dat
í Borrado ! - C:\DOCUME~1\ALLUSE~1\DATOSD~1\Joy coal mpeg heck\Mp3 skip.exe
í Borrado ! - C:\DOCUME~1\ALLUSE~1\DATOSD~1\Joy coal mpeg heck\scr five.dat
í Borrado ! - C:\DOCUME~1\ADMINI~1\DATOSD~1\softwa~1\curb first hope.exe
í Borrado ! - C:\DOCUME~1\ADMINI~1\DATOSD~1\softwa~1\qjsvsdwk.ex e
í Borrado ! - C:\DOCUME~1\ADMINI~1\DATOSD~1\softwa~1\real name close poll.exe
í Borrado ! - C:\DOCUME~1\ADMINI~1\DATOSD~1\softwa~1\Tool corn heart.exe
í Borrado ! - C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\nskE.tmp.exe
í Borrado ! - C:\DOCUME~1\ALLUSE~1\DATOSD~1\Joy coal mpeg heck
í Borrado ! - C:\DOCUME~1\ADMINI~1\DATOSD~1\softwa~1
í Borrado ! - C:\DOCUME~1\logan\DATOSD~1\softwa~1
í Borrado ! - C:\DOCUME~1\LOGAN~1.PER\DATOSD~1\softwa~1
í Borrado ! - C:\Archivos de programa\softwa~1
-
[ Archivo Hosts ] .. Restaurado

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en DATOSD~1

[10/05/2008|06:06] C:\DOCUME~1\$$$LON~1\DATOSD~1\<DIR> HP
[10/05/2008|06:16] C:\DOCUME~1\$$$LON~1\DATOSD~1\<DIR> Macromedia
[12/05/2008|05:17] C:\DOCUME~1\$$$LON~1\DATOSD~1\<DIR> Microsoft
[10/05/2008|06:06] C:\DOCUME~1\$$$LON~1\DATOSD~1\<DIR> Nero
[0|archivos] C:\DOCUME~1\$$$LON~1\DATOSD~1\bytes
[6|dirs] C:\DOCUME~1\$$$LON~1\DATOSD~1\bytes libres

[17/06/2009|04:34] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Adobe
[14/02/2009|02:57] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> AlcaTech
[18/05/2009|02:39] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Apple Computer
[19/08/2009|05:01] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Bandoo
[02/05/2008|11:33] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> CyberLink
[14/03/2009|08:59] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Desktopicon
[10/09/2008|08:23] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> ESET
[18/05/2008|11:22] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Google
[06/02/2009|01:15] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Help
[23/11/2008|12:04] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> HiYo
[23/07/2009|07:10] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> HP
[27/04/2009|08:43] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Identities
[24/07/2009|11:50] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Image Zone Express
[12/05/2008|05:24] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> InstallShield
[13/07/2009|06:19] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Lavasoft
[08/03/2009|03:11] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Macromedia
[18/07/2009|04:48] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Malwarebytes
[13/07/2009|06:48] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Microsoft
[20/03/2009|01:51] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Mozilla
[19/01/2009|03:19] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> MozillaControl
[14/08/2009|04:53] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Nero
[03/09/2008|11:45] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> PC Tools
[14/02/2009|11:48] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Plopp1.2
[07/05/2008|01:12] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Printer Info Cache
[08/08/2009|02:21] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> SecondLife
[09/05/2008|06:49] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Sun
[23/08/2009|12:12] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> SUPERAntiSpyware.com
[23/07/2009|04:12] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> TuneUp Software
[13/08/2009|10:12] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Uniblue
[28/04/2009|09:58] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Unity
[13/07/2009|07:56] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> VersionTracker Pro
[19/01/2009|03:33] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> vlc
[29/06/2009|03:28] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Windows Live Writer
[13/04/2009|06:31] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Yahoo!
[27/04/2009|08:43] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Zylom
[0|archivos] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes
[37|dirs] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes libres

[10/04/2009|11:41] C:\DOCUME~1\ADMINI~1.PER\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\ADMINI~1.PER\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\ADMINI~1.PER\DATOSD~1\bytes libres

[23/07/2009|04:11] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> {55A29068-F2CE-456C-9148-C869879E2357}
[14/08/2009|10:18] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> {81D4BDA8-1F33-4633-B176-8A7E942ABDE1}
[16/05/2009|10:05] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> {8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[31/03/2009|02:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> {DE032019-B933-4DF4-9174-48C52613DA13}
[16/06/2009|06:51] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Adobe
[01/02/2009|03:36] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> AlawarWrapper
[14/02/2009|02:57] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> AlcaTech
[16/05/2009|10:02] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Apple
[11/07/2009|11:18] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Apple Computer
[20/08/2009|07:22] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> AVG Security Toolbar
[20/08/2009|07:15] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> avg8
[27/04/2009|08:43] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Awem
[08/08/2008|11:20] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Backup
[20/08/2009|01:15] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Bandoo
[21/07/2009|05:32] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> BOONTY
[20/07/2009|06:14] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> BVRP Software
[02/05/2008|11:33] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> CyberLink
[11/05/2008|01:04] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> DigiCont
[01/02/2009|05:58] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Enkord
[08/03/2009|11:25] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> ESET
[17/03/2009|12:04] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Google
[19/01/2009|03:18] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Graboid Inc
[26/05/2008|10:56] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Hewlett-Packard
[23/03/2009|06:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> HoverBee Studios
[07/05/2008|12:10] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> HP
[24/07/2009|12:29] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> HP Product Assistant
[26/05/2008|11:01] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> HPSSUPPLY
[23/03/2009|12:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> IM
[23/03/2009|12:48] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> IncrediMail
[20/06/2008|06:20] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> JollyBear
[21/08/2009|03:15] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Kaspersky Lab Setup Files
[19/01/2009|03:33] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Launcher
[11/03/2009|11:57] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> MailFrontier
[18/07/2009|04:48] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Malwarebytes
[22/08/2009|11:48] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Messenger Plus!
[01/07/2009|05:51] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Microsoft
[14/08/2009|04:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Nero
[20/11/2008|05:58] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> pixelStorm
[17/06/2008|03:17] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> PlayPond
[14/02/2009|11:30] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Plopp1.2
[08/08/2008|11:24] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> sentinel
[24/07/2009|10:48] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Spybot - Search & Destroy
[16/08/2009|08:12] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> SUPERAntiSpyware.com
[24/03/2009|06:32] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> TEMP
[23/07/2009|04:11] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> TuneUp Software
[11/05/2008|01:03] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Vodafone Music Player
[07/05/2008|12:12] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> WEBREG
[02/05/2008|11:52] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Windows Genuine Advantage
[15/05/2008|07:30] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Windows Live Toolbar
[25/09/2008|09:04] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Winferno
[24/07/2009|05:29] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> WinZip
[17/05/2008|08:24] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> WLInstaller
[23/04/2009|09:22] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Yahoo!
[17/06/2008|03:17] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Zylom
[0|archivos] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes
[56|dirs] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes libres

[16/05/2009|08:00] C:\DOCUME~1\DEFAUL~1\DATOSD~1\<DIR> Macromedia
[02/05/2008|11:17] C:\DOCUME~1\DEFAUL~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes
[4|dirs] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes libres

[08/05/2008|09:05] C:\DOCUME~1\Invitado\DATOSD~1\<DIR> HP
[10/05/2008|11:39] C:\DOCUME~1\Invitado\DATOSD~1\<DIR> Macromedia
[12/05/2008|05:18] C:\DOCUME~1\Invitado\DATOSD~1\<DIR> Microsoft
[08/05/2008|09:05] C:\DOCUME~1\Invitado\DATOSD~1\<DIR> Nero
[0|archivos] C:\DOCUME~1\Invitado\DATOSD~1\bytes
[6|dirs] C:\DOCUME~1\Invitado\DATOSD~1\bytes libres

[12/05/2008|05:13] C:\DOCUME~1\INVITA~1.PER\DATOSD~1\<DIR> Microsoft
[10/05/2008|11:20] C:\DOCUME~1\INVITA~1.PER\DATOSD~1\<DIR> Nero
[0|archivos] C:\DOCUME~1\INVITA~1.PER\DATOSD~1\bytes
[4|dirs] C:\DOCUME~1\INVITA~1.PER\DATOSD~1\bytes libres

[20/08/2009|06:48] C:\DOCUME~1\LOCALS~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes libres

[06/02/2009|10:01] C:\DOCUME~1\logan\DATOSD~1\<DIR> Adobe
[16/05/2009|10:05] C:\DOCUME~1\logan\DATOSD~1\<DIR> Apple Computer
[07/02/2009|11:26] C:\DOCUME~1\logan\DATOSD~1\<DIR> Babylon
[25/06/2009|09:31] C:\DOCUME~1\logan\DATOSD~1\<DIR> Bandoo
[08/02/2009|10:10] C:\DOCUME~1\logan\DATOSD~1\<DIR> CyberLink
[29/01/2009|01:43] C:\DOCUME~1\logan\DATOSD~1\<DIR> ESET
[03/05/2009|11:51] C:\DOCUME~1\logan\DATOSD~1\<DIR> Google
[29/01/2009|01:42] C:\DOCUME~1\logan\DATOSD~1\<DIR> Identities
[29/01/2009|01:46] C:\DOCUME~1\logan\DATOSD~1\<DIR> Macromedia
[08/05/2009|12:27] C:\DOCUME~1\logan\DATOSD~1\<DIR> Microsoft
[18/07/2009|01:52] C:\DOCUME~1\logan\DATOSD~1\<DIR> Mozilla
[06/03/2009|10:30] C:\DOCUME~1\logan\DATOSD~1\<DIR> Nero
[30/01/2009|01:29] C:\DOCUME~1\logan\DATOSD~1\<DIR> Sun
[26/06/2009|09:00] C:\DOCUME~1\logan\DATOSD~1\<DIR> WeatherDPA
[13/04/2009|10:11] C:\DOCUME~1\logan\DATOSD~1\<DIR> Yahoo!
[0|archivos] C:\DOCUME~1\logan\DATOSD~1\bytes
[17|dirs] C:\DOCUME~1\logan\DATOSD~1\bytes libres

[18/07/2009|10:08] C:\DOCUME~1\LOGAN~1.PER\DATOSD~1\<DIR> Adobe
[11/08/2009|11:01] C:\DOCUME~1\LOGAN~1.PER\DATOSD~1\<DIR> Bandoo
[18/07/2009|10:06] C:\DOCUME~1\LOGAN~1.PER\DATOSD~1\<DIR> Google
[18/07/2009|10:02] C:\DOCUME~1\LOGAN~1.PER\DATOSD~1\<DIR> Identities
[16/05/2009|08:00] C:\DOCUME~1\LOGAN~1.PER\DATOSD~1\<DIR> Macromedia
[20/08/2009|06:48] C:\DOCUME~1\LOGAN~1.PER\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\LOGAN~1.PER\DATOSD~1\bytes
[8|dirs] C:\DOCUME~1\LOGAN~1.PER\DATOSD~1\bytes libres

[20/08/2009|06:48] C:\DOCUME~1\NETWOR~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes libres

--------------------\\ Tareas programadas en C:\WINDOWS\Tasks

[23/08/2009 12:18 p.m.][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{10BC34EA-5A33-4606-877A-48BECF5F99EE}.job
[23/08/2009 11:43 a.m.][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-776561741-839522115-1438824387-1006UA.job
[22/08/2009 01:43 p.m.][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-776561741-839522115-1438824387-1006Core.job
[23/08/2009 12:15 p.m.][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{CABB1105-43BA-40B6-A738-CA1096441948}.job
[23/08/2009 12:15 p.m.][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{AC4C1610-EA68-4A55-8504-C158A7DC15B6}.job
[23/08/2009 12:15 p.m.][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{2BDDFEA2-9AC9-46EF-B095-45BBDEB53292}.job
[23/08/2009 12:19 p.m.][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/08/2001 07:00 a.m.][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Lista de carpetas en C:\Archivos de programa

[16/06/2009|06:50] C:\Archivos de programa\<DIR> Adobe
[01/02/2009|04:38] C:\Archivos de programa\<DIR> Alawar
[16/02/2009|05:54] C:\Archivos de programa\<DIR> Alteros 3D
[20/08/2009|09:26] C:\Archivos de programa\<DIR> Archivos comunes
[03/04/2009|10:45] C:\Archivos de programa\<DIR> Ares
[20/07/2009|05:29] C:\Archivos de programa\<DIR> Avanquest update
[11/03/2009|10:29] C:\Archivos de programa\<DIR> AVG
[19/08/2009|05:17] C:\Archivos de programa\<DIR> Bandoo
[02/08/2009|12:24] C:\Archivos de programa\<DIR> BoontyGames
[09/02/2009|06:42] C:\Archivos de programa\<DIR> Brodaroda
[15/08/2009|09:47] C:\Archivos de programa\<DIR> CCleaner
[03/07/2009|03:57] C:\Archivos de programa\<DIR> Circle Developemen
[16/02/2009|09:01] C:\Archivos de programa\<DIR> Circle Developemnt
[02/05/2008|11:15] C:\Archivos de programa\<DIR> ComPlus Applications
[16/08/2008|11:10] C:\Archivos de programa\<DIR> Conduit
[30/05/2008|02:17] C:\Archivos de programa\<DIR> Corel
[13/08/2009|08:46] C:\Archivos de programa\<DIR> Crawler(2)
[02/05/2008|11:32] C:\Archivos de programa\<DIR> CyberLink
[18/08/2008|09:09] C:\Archivos de programa\<DIR> emule
[08/03/2009|11:24] C:\Archivos de programa\<DIR> Eset
[11/03/2009|05:04] C:\Archivos de programa\<DIR> Foreignword
[13/04/2009|04:32] C:\Archivos de programa\<DIR> Formosoft
[06/04/2009|09:56] C:\Archivos de programa\<DIR> Ganymede
[11/07/2009|10:58] C:\Archivos de programa\<DIR> Google
[19/01/2009|04:28] C:\Archivos de programa\<DIR> Graboid
[24/07/2009|11:19] C:\Archivos de programa\<DIR> Hewlett-Packard
[26/05/2008|11:01] C:\Archivos de programa\<DIR> HP
[24/03/2009|06:34] C:\Archivos de programa\<DIR> IncrediGames
[25/03/2009|02:02] C:\Archivos de programa\<DIR> InstallPlay89
[23/06/2008|01:12] C:\Archivos de programa\<DIR> InstallPlay89[1]
[20/07/2009|05:29] C:\Archivos de programa\<DIR> InstallShield Installation Information
[02/05/2008|11:26] C:\Archivos de programa\<DIR> Intel
[12/08/2009|09:21] C:\Archivos de programa\<DIR> Internet Explorer
[05/04/2009|09:44] C:\Archivos de programa\<DIR> Java
[02/08/2009|12:36] C:\Archivos de programa\<DIR> jZip
[12/05/2008|05:23] C:\Archivos de programa\<DIR> LGGSM
[22/08/2009|11:08] C:\Archivos de programa\<DIR> limpieza ccliner
[02/08/2009|11:26] C:\Archivos de programa\<DIR> Mahjong World demo
[24/03/2009|07:16] C:\Archivos de programa\<DIR> Marvell
[12/05/2008|05:23] C:\Archivos de programa\<DIR> Marvell(2)
[18/07/2009|10:33] C:\Archivos de programa\<DIR> Messenger Plus! Live
[02/02/2009|12:05] C:\Archivos de programa\<DIR> Microsoft
[27/09/2008|01:36] C:\Archivos de programa\<DIR> Microsoft CAPICOM 2.1.0.2
[02/05/2008|11:17] C:\Archivos de programa\<DIR> microsoft frontpage
[14/02/2009|11:24] C:\Archivos de programa\<DIR> Microsoft Office
[02/02/2009|12:05] C:\Archivos de programa\<DIR> Microsoft Office Outlook Connector
[31/07/2009|10:57] C:\Archivos de programa\<DIR> Microsoft Silverlight
[02/05/2008|12:24] C:\Archivos de programa\<DIR> Microsoft SQL Server Compact Edition
[02/02/2009|12:04] C:\Archivos de programa\<DIR> Microsoft Sync Framework
[02/05/2008|11:37] C:\Archivos de programa\<DIR> Microsoft Visual Studio
[02/05/2008|11:42] C:\Archivos de programa\<DIR> Microsoft Works
[02/05/2008|11:37] C:\Archivos de programa\<DIR> Microsoft.NET
[02/08/2009|01:12] C:\Archivos de programa\<DIR> Motorola
[20/07/2009|07:04] C:\Archivos de programa\<DIR> Motorola Phone Tools
[02/05/2008|11:15] C:\Archivos de programa\<DIR> Movie Maker
[23/08/2009|12:26] C:\Archivos de programa\<DIR> Mozilla Firefox
[09/08/2009|03:12] C:\Archivos de programa\<DIR> MSBuild
[06/12/2008|08:03] C:\Archivos de programa\<DIR> MSECache
[02/05/2008|11:14] C:\Archivos de programa\<DIR> MSN
[02/05/2008|11:14] C:\Archivos de programa\<DIR> MSN Gaming Zone
[18/07/2009|01:57] C:\Archivos de programa\<DIR> MSN Messenger
[06/04/2009|10:15] C:\Archivos de programa\<DIR> MSNContentPlus
[02/05/2008|11:25] C:\Archivos de programa\<DIR> MSXML 4.0
[08/08/2009|10:07] C:\Archivos de programa\<DIR> MSXML 6.0
[16/02/2009|08:47] C:\Archivos de programa\<DIR> MU Acacias
[30/07/2009|03:16] C:\Archivos de programa\<DIR> NASA
[14/08/2009|04:50] C:\Archivos de programa\<DIR> Nero
[02/05/2008|11:16] C:\Archivos de programa\<DIR> NetMeeting
[27/04/2009|11:18] C:\Archivos de programa\<DIR> NickOnline
[24/03/2009|06:29] C:\Archivos de programa\<DIR> Oberon Media
[15/08/2009|09:09] C:\Archivos de programa\<DIR> Outlook Express
[10/08/2009|09:15] C:\Archivos de programa\<DIR> PhotoScape
[11/08/2009|06:05] C:\Archivos de programa\<DIR> Play89
[10/08/2009|09:17] C:\Archivos de programa\<DIR> Play89(2)
[10/08/2009|09:16] C:\Archivos de programa\<DIR> Play89(3)
[14/08/2009|12:06] C:\Archivos de programa\<DIR> PokerStars
[02/07/2009|03:49] C:\Archivos de programa\<DIR> POOL
[12/05/2008|05:23] C:\Archivos de programa\<DIR> Realtek
[09/08/2009|03:12] C:\Archivos de programa\<DIR> Reference Assemblies
[04/08/2009|10:19] C:\Archivos de programa\<DIR> Servicios en l¡nea
[18/07/2009|10:12] C:\Archivos de programa\<DIR> shARES
[08/09/2008|11:08] C:\Archivos de programa\<DIR> Sierra On-Line
[01/03/2009|06:05] C:\Archivos de programa\<DIR> Softnyx
[25/07/2009|06:59] C:\Archivos de programa\<DIR> Spybot - Search & Destroy
[31/03/2009|02:49] C:\Archivos de programa\<DIR> Stardock
[15/06/2008|09:47] C:\Archivos de programa\<DIR> Sun
[23/08/2009|12:12] C:\Archivos de programa\<DIR> SUPERAntiSpyware
[18/08/2009|12:14] C:\Archivos de programa\<DIR> The Regex Coach
[27/06/2009|10:32] C:\Archivos de programa\<DIR> Traduce Gratis
[13/08/2009|08:20] C:\Archivos de programa\<DIR> Trend Micro
[23/06/2008|01:38] C:\Archivos de programa\<DIR> Trymedia
[25/07/2009|08:00] C:\Archivos de programa\<DIR> TuneUp Utilities 2009
[07/05/2008|10:14] C:\Archivos de programa\<DIR> Ubisoft
[02/05/2008|11:22] C:\Archivos de programa\<DIR> Uninstall Information
[10/07/2009|10:23] C:\Archivos de programa\<DIR> Unity
[19/01/2009|04:28] C:\Archivos de programa\<DIR> VideoLAN
[18/02/2009|03:41] C:\Archivos de programa\<DIR> Windows Live
[02/02/2009|12:04] C:\Archivos de programa\<DIR> Windows Live Toolbar
[02/08/2009|06:56] C:\Archivos de programa\<DIR> Windows Media Connect 2
[02/08/2009|06:56] C:\Archivos de programa\<DIR> Windows Media Player
[02/05/2008|11:14] C:\Archivos de programa\<DIR> Windows NT
[02/05/2008|11:16] C:\Archivos de programa\<DIR> WindowsUpdate
[05/05/2009|06:26] C:\Archivos de programa\<DIR> winks
[23/08/2009|12:08] C:\Archivos de programa\<DIR> Winks Instalador
[02/05/2008|11:17] C:\Archivos de programa\<DIR> xerox
[23/04/2009|09:22] C:\Archivos de programa\<DIR> Yahoo!
[11/03/2009|11:53] C:\Archivos de programa\<DIR> Zone Labs
[0|archivos] C:\Archivos de programa\bytes
[109|dirs] C:\Archivos de programa\bytes libres

--------------------\\ Lista de carpetas en C:\Archivos de programa\Archivos comunes

[16/06/2009|06:50] C:\Archivos de programa\Archivos comunes\<DIR> Adobe
[21/07/2009|05:31] C:\Archivos de programa\Archivos comunes\<DIR> BOONTY Shared
[02/05/2008|11:37] C:\Archivos de programa\Archivos comunes\<DIR> DESIGNER
[07/05/2008|12:09] C:\Archivos de programa\Archivos comunes\<DIR> Hewlett-Packard
[24/07/2009|11:22] C:\Archivos de programa\Archivos comunes\<DIR> HP
[16/06/2009|06:41] C:\Archivos de programa\Archivos comunes\<DIR> InstallShield
[12/05/2008|05:23] C:\Archivos de programa\Archivos comunes\<DIR> InstallShield(2)
[20/07/2009|05:16] C:\Archivos de programa\Archivos comunes\<DIR> Microsoft Shared
[02/08/2009|01:12] C:\Archivos de programa\Archivos comunes\<DIR> Motorola Shared
[02/05/2008|11:16] C:\Archivos de programa\Archivos comunes\<DIR> MSSoap
[14/08/2009|04:50] C:\Archivos de programa\Archivos comunes\<DIR> Nero
[23/06/2008|03:10] C:\Archivos de programa\Archivos comunes\<DIR> Oberon Media
[02/05/2008|06:01] C:\Archivos de programa\Archivos comunes\<DIR> ODBC
[03/10/2008|08:52] C:\Archivos de programa\Archivos comunes\<DIR> Real
[02/05/2008|11:16] C:\Archivos de programa\Archivos comunes\<DIR> Services
[02/05/2008|06:01] C:\Archivos de programa\Archivos comunes\<DIR> SpeechEngines
[02/02/2009|12:05] C:\Archivos de programa\Archivos comunes\<DIR> System
[17/01/2009|10:20] C:\Archivos de programa\Archivos comunes\<DIR> Windows Live
[17/05/2008|08:28] C:\Archivos de programa\Archivos comunes\<DIR> WindowsLiveInstaller
[23/08/2009|12:06] C:\Archivos de programa\Archivos comunes\<DIR> Wise Installation Wizard
[0|archivos] C:\Archivos de programa\Archivos comunes\bytes
[22|dirs] C:\Archivos de programa\Archivos comunes\bytes libres

--------------------\\ Process

( 22 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-23 12:31:58
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 53

--------------------\\ Deteccion de otras infecciones


¡ No se encontraron otras infecciones !

[F:115][D:10]-> C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp
[F:23][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:470][D:7]-> C:\DOCUME~1\ADMINI~1\CONFIG~1\ARCHIV~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 23/08/2009|12:34 - Option : [2]

--------------------\\ Analisis terminado a 12:34:35

Busca y elimina manualmente esto:
C:\Documents and Settings\All Users\Datos de ...troy\Recovery\FraudAntiMalwares.zip
C:\Documents and Settings\All Users\Datos de ...roy\Recovery\FraudAntiMalwares1.zip
C:\google3.exe
C:\WINDOWS\MSNImport.exe
C:\Documents and Settings\Administrador\Confi...MOJODERALPROJIMO¡¡GARANTIZADO!!.htm

Este subilo a virus total para analizar:
C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exe luego pega el informe.

Querido amigo Damianl 77, hola nuevamente. A continuacion anexo analisis de virus total despues de haber eliminado todo lo indicado por tu prsona y nuevamente agradecer tu valiosa y gran ayuda, ya que no tengo mucho conocimiento en esta materia. Análisis del archivo redirect_2_.php_intIdGame_2639_mo recibido el 2009.08.24 00:22:45 (UTC)
Estado actual: Cargando ... en cola en espera en proceso análisis terminado NO ENCONTRADO DETENIDO
Resultado: 0/41 (0%)
Cargando información del servidor..
Su archivo se encuentra encolado en la posición: 1.
Se estima que tendrá que esperar entre 40 y 57 segundos
hasta el comienzo del análisis.
No cierre la ventana hasta se haya completado el análisis.
El analizador que estaba procesando su muestra se encuentra detenido,
se va a esperar unos segundos por si fuera posible recuperar el resultado.
Si lleva esperando varios minutos necesitará reenviar su archivo de nuevo.
Su archivo está siendo analizado por VirusTotal en estos momentos,
los resultados se iran mostrando a continuación.
Compactar Compactar Imprimir resultados Imprimir resultados
La muestra ha caducado o no existe.
El sistema se encuentra detenido en estos momentos, su muestra se encuentra a la espera de ser analizada (posicion: ) por un tiempo indefinido.

Usted puede continuar esperando la respuesta por web (se recargará automaticamente) o bien introducir su email en el siguiente formulario y pulsar el botón "solicitar" para que la respuesta le sea automaticamente remitida por correo electrónico.
Email:

Motor antivirus Versión Última actualización Resultado
a-squared 4.5.0.24 2009.08.23 -
AhnLab-V3 5.0.0.2 2009.08.23 -
AntiVir 7.9.1.3 2009.08.21 -
Antiy-AVL 2.0.3.7 2009.08.21 -
Authentium 5.1.2.4 2009.08.23 -
Avast 4.8.1335.0 2009.08.23 -
AVG 8.5.0.406 2009.08.23 -
BitDefender 7.2 2009.08.24 -
CAT-QuickHeal 10.00 2009.08.22 -
ClamAV 0.94.1 2009.08.23 -
Comodo 2074 2009.08.24 -
DrWeb 5.0.0.12182 2009.08.24 -
eSafe 7.0.17.0 2009.08.23 -
eTrust-Vet 31.6.6694 2009.08.21 -
F-Prot 4.4.4.56 2009.08.23 -
F-Secure 8.0.14470.0 2009.08.24 -
Fortinet 3.120.0.0 2009.08.24 -
GData 19 2009.08.23 -
Ikarus T3.1.1.68.0 2009.08.23 -
Jiangmin 11.0.800 2009.08.23 -
K7AntiVirus 7.10.825 2009.08.22 -
Kaspersky 7.0.0.125 2009.08.24 -
McAfee 5718 2009.08.23 -
McAfee+Artemis 5718 2009.08.23 -
McAfee-GW-Edition 6.8.5 2009.08.23 -
Microsoft 1.4903 2009.08.23 -
NOD32 4361 2009.08.23 -
Norman 6.01.09 2009.08.21 -
nProtect 2009.1.8.0 2009.08.23 -
Panda 10.0.0.14 2009.08.23 -
PCTools 4.4.2.0 2009.08.23 -
Prevx 3.0 2009.08.24 -
Rising 21.43.50.00 2009.08.22 -
Sophos 4.44.0 2009.08.24 -
Sunbelt 3.2.1858.2 2009.08.22 -
Symantec 1.4.4.12 2009.08.24 -
TheHacker 6.3.4.3.386 2009.08.22 -
TrendMicro 8.950.0.1094 2009.08.22 -
VBA32 3.12.10.9 2009.08.23 -
ViRobot 2009.8.22.1897 2009.08.22 -
VirusBuster 4.6.5.0 2009.08.23 -
Información adicional
Tamano archivo: 8545 bytes
MD5...: 59ecf253664bbbecebb0ddcdc353938e
SHA1..: fc34710b62db584e5d5aaacab8061fba0a78e6df
SHA256: 92ca83664d4ae897f5f728f46e9c7e5074dd5234e524781a7f bb8ac2ff746ad5
ssdeep: 96:oEuawdPYEMvEro4LF6eY/X1cgFhb4y9/w+PUT1+CS4YTZqR:qaGQArhB6j/X1
nhb4y9YyUT1+CS4YTgR
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

el reporte sale limpio, no hay de que preocupar.

solo quedaria que me digas como se encuentra en estos momentos la PC

En realidad me parece que está mucho mejor aunque hoy no he tenido mucho contacto con el pc, excepto los que he tenido con este excepcional foro y las exelentes indicaciones dadas por ti, pero creo que la mejoria debe ser enormerme, y aprovechar nuevamente para darte las gracias por la ayuda y el tiempo que dedicaste a mi problema. aunque ya parezca canson por haberte agradecido tantas veces---- SALUDOS ---

Descarga Actualiza y Ejecuta en Modo Completo MalwareBytes-anti malware + Manual Manda a cuarentena lo detectado por MalwareBytes para luego poder eliminarlo, apretando en el botón quitar seleccionado.luego de reiniciar la pc en la pestaña registros abri el log para copiar y pegar.

Querido amigo Damianl 77, hola buen dia, despues de haber seguido tus instrucciones tal cual como las indicaste, anexo el reporte arrojado por MALWAREBYTES ANTI-MALWARE Malwarebytes' Anti-Malware 1.40
Versión de la Base de Datos: 2687
Windows 5.1.2600 Service Pack 2

24/08/2009 11:16:43 a.m.
mbam-log-2009-08-24 (11-16-43).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 230509
Tiempo transcurrido: 1 hour(s), 3 minute(s), 49 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 4
Carpetas Infectadas: 0
Ficheros Infectados: 4

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\win (Trojan.Agent) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.Homepage) -> Bad: (http://about-blank.name) Good: (http://www.Google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.Homepage) -> Bad: (http://about-blank.name) Good: (http://www.Google.com) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.Homepage) -> Bad: (http://about-blank.name) Good: (http://www.Google.com) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.Homepage) -> Bad: (http://about-blank.name) Good: (http://www.Google.com) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Xenocode\ApplianceCaches\KumaClient.exe_v 4B8EBC79\Native\STUBEXE\@PROGRAMFILES@\Kuma Games\Kuma.exe (Trojan.Crypt) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Xenocode\ApplianceCaches\KumaClient.exe_v 4B8EBC79\Native\STUBEXE\@PROGRAMFILES@\Kuma Games\KumaDownloader.exe (Trojan.Crypt) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Xenocode\ApplianceCaches\KumaClient.exe_v 4B8EBC79\Native\STUBEXE\@SYSTEM@\sc.exe (Trojan.Crypt) -> Quarantined and deleted successfully.
C:\WINDOWS\win.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Bueno MalwareBytes hizo un buen trabajo, realiza un ultimo escaneo online en lo posible con kaspersky y pega el reporte, si no podes hacerlo con kas realizalo con panda online.