Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

el problema que tengo es que tengo un virus que me tumba la conexion a internet ya un tecnico de mi proveedor de servicio vino y puso lo siguiente

inicio-ejecutar-cmd-ipconfig-ping y alli consiguio que el virus es el que me tumba el internet pero el solo arregla el problema del modem mas no del virus pero de verdad no he podido conseguirlo por eso les ejare mi log y si me pueden dar sugerencias para poder navegar tranquilo sin problemas de desconexion soy nuevo disculpen si cometo una violacion a las politicas de la pagina muchas gracias salu2 desde venezuela
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\xampp\filezillaftp\filezillaserver.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Archivos comunes\Panda Security\PavShld\pavprsrv.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Archivos de programa\Microsoft Private Folder 1.0\PrfldSvc.exe
C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\Internet Download Manager\IDMan.exe
C:\Archivos de programa\Power Mixer\pwmixer.exe
C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Archivos de programa\Internet Download Manager\IEMonitor.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Microsoft Private Folder 1.0\ShellHelper.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ping.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr9/*http://es.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Archivos de programa\AskSearch\bin\DefaultSearch.dll
R3 - URLSearchHook: preVuze Toolbar - {9ba2f3dd-7371-4f9c-9b57-c31a0ee80d46} - (no file)
R3 - URLSearchHook: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - (no file)
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Archivos de programa\BS_Player\tbBS_0.dll
R3 - URLSearchHook: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Docu ments and Settings\user\Mis documentos\Descargas\demo left 4 dead 2\L4D2DEMO\CRACK\UnDead.Injector.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Archivos de programa\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.3.4501.141 8\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - (no file)
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Archivos de programa\BS_Player\tbBS_0.dll
O3 - Toolbar: preVuze Toolbar - {9ba2f3dd-7371-4f9c-9b57-c31a0ee80d46} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - (no file)
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Archivos de programa\BS_Player\tbBS_0.dll
O3 - Toolbar: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: TextAloud - {F053C368-5458-45B2-9B4D-D8914BDDDBFF} - C:\ARCHIV~1\TextAloud\TAForIE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [nwiz] C:\Archivos de programa\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Archivos de programa\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 9.1\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe"
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Archivos de programa\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKCU\..\Run: [IDMan] C:\Archivos de programa\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Power Mixer] "C:\Archivos de programa\Power Mixer\pwmixer.exe" /m
O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: BeatEditionFM.lnk = C:\Archivos de programa\BasicoFM\BeatEditionFM\BeatEditionFM.exe
O8 - Extra context menu item: Descargar con IDM - C:\Archivos de programa\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Descargar con IDM el contenido de video FLV - C:\Archivos de programa\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Descargar con IDM todos los enlaces - C:\Archivos de programa\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Archivos de programa\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6741 25AABFE11C21.dll/cmsidewiki.html
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: DF5Serv - Faronics Corporation - C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\xampp\filezillaftp\filezillaserver.exe
O23 - Service: Servicio Google Update (gupdate1c9f2329bc399c6) (gupdate1c9f2329bc399c6) - Google Inc. - C:\Archivos de programa\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: MySql - Unknown owner - c:/xampp/mysql/bin/mysqld-shareware.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Archivos de programa\Archivos comunes\Panda Security\PavShld\pavprsrv.exe
O23 - Service: PLFlash DeviceIoControl Service - PC Tools - (no file)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\Archivos de programa\Microsoft Private Folder 1.0\PrfldSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/user/CONFIG~1/Temp/msohtmlclip1/01/clip_image002.jpg

Hola aponce321

Por favor, sigue estos pasos:

Descarga lo siguiente:

º CCLEANER. Lo instalas según Su Manual

º MALWAREBYTE´S. Lo instalas y actualizas según su manual, PERO NO LO EJECUTES AUN



Cierra todos los programas, ejecutas HijackThis , tildas las casillas de estas entradas y presionas "FIX Cheked"


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q=

R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Archivos de programa\AskSearch\bin\DefaultSearch.dll
R3 - URLSearchHook: preVuze Toolbar - {9ba2f3dd-7371-4f9c-9b57-c31a0ee80d46} - (no file)
R3 - URLSearchHook: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - (no file)
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Archivos de programa\BS_Player\tbBS_0.dll
R3 - URLSearchHook: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Docu ments and Settings\user\Mis documentos\Descargas\demo left 4 dead 2\L4D2DEMO\CRACK\UnDead.Injector.exe

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - (no file)

O3 - Toolbar: preVuze Toolbar - {9ba2f3dd-7371-4f9c-9b57-c31a0ee80d46} - (no file)

O3 - Toolbar: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - (no file)

O3 - Toolbar: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: TextAloud - {F053C368-5458-45B2-9B4D-D8914BDDDBFF} - C:\ARCHIV~1\TextAloud\TAForIE.dll

O8 - Extra context menu item: Google Sidewiki... - res://C:\Archivos de programa\Google\Google Toolbar\Component

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)





Ejecuta CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Ejecuta MALWAREBYTE´S.
Seleccionas hacer un "escaneo completo". Una vez finalizado, si te detecta algo eliges " quitar lo seleccionado ".
Si te pide reiniciar, lo haces.

Descarga el ESET Smart Installer

º Lo ejecutas

º Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.

º Haces clic en Configuración adicional y ahi marcas las casillas:

Analizar en busca de aplicaciones potencialmente indeseables,
Analizar en busca de aplicaciones potencialmente peligrosas
Activar la tecnoligía Anti-Stealth.

º Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.

Cuando acabe haz clic en Finalizar

º Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log


En tu pròxima respuesta, debes pegar el reporte de MALWAREBYTES y el de ESET ONLINE SCANER y un NUEVO log de Hijackthis (después de haber corrido los anteriores programas y reiniciado el ordenador)

Te dejo saludos y espero tu respuesta.

bueno hermano ise todo menos lo de eset pase fue el kapersky desde q me respondio hasta horita escaneando todo pero si es necesario tambien el eset solo dime y lo hago, todabia se cae el internet el ms 28 sube a 700 hasta 1700 a llegado



Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3103
Windows 5.1.2600 Service Pack 2

05/11/2009 02:00:14 a.m.
mbam-log-2009-11-05 (02-00-14).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 353661
Tiempo transcurrido: 1 hour(s), 28 minute(s), 4 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 3
Carpetas Infectadas: 1
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{x9obc5c0-4fcb-11cf-aax5-81cx1c635612} (Generic.Bot.H) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\Documents and Settings\user\oashdihasidhasuidhiasdhiashdiuasdhas d (Malware.Trace) -> Quarantined and deleted successfully.





Status: Absent (events: 5)
05/11/2009 12:01:30 a.m. Not found virus HEUR:Trojan-Downloader.Win32.Generic C:\WINDOWS\Temp\PR19A6.tmp//Gunz Latino\theduel.exe//PE_Patch.PECompact//PecBundle//PECompact High
05/11/2009 12:01:30 a.m. Not found virus HEUR:Trojan-Downloader.Win32.Generic C:\WINDOWS\Temp\PR19A6.tmp//Gunz Latino\Gunz.rar/Gunz.exe//PE_Patch.PECompact//PecBundle//PECompact High
04/11/2009 08:34:11 p.m. Not found Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc138\NaxedOt.exe High
04/11/2009 01:31:46 p.m. Not found Trojan program Backdoor.Win32.Ciadoor.gn C:\Documents and Settings\user\My Private Folder\Patch Windows Validation.exe/Update80.exe High
04/11/2009 12:39:52 p.m. Not found Trojan program Backdoor.Win32.Ciadoor.gn C:\Documents and Settings\user\My Private Folder\Patch Windows Validation.exe//# High
Status: Suspicious (events: 6)
04/11/2009 04:38:29 p.m. Suspicious legal software that can be used by criminals for damaging your computer or personal data PDM.Invader (loader) C:\ARCHIVOS DE PROGRAMA\SOFTNYX\RAKIONLS\BIN\RAKION.BIN Low
04/11/2009 04:34:31 p.m. Suspicious legal software that can be used by criminals for damaging your computer or personal data PDM.DNS Query C:\ARCHIVOS DE PROGRAMA\SOFTNYX\RAKIONLS\BIN\GAMEGUARD.DES Low
04/11/2009 04:32:39 p.m. Suspicious legal software that can be used by criminals for damaging your computer or personal data PDM.DNS Query C:\ARCHIVOS DE PROGRAMA\SOFTNYX\RAKIONLS\NYXLAUNCHER.EXE Low
04/11/2009 12:47:09 p.m. Suspicious legal software that can be used by criminals for damaging your computer or personal data PDM.DNS Query C:\ARCHIVOS DE PROGRAMA\ARES\ARES.EXE Low
04/11/2009 12:04:46 p.m. Suspicious legal software that can be used by criminals for damaging your computer or personal data PDM.Invader (loader) C:\ARCHIVOS DE PROGRAMA\POWER MIXER\PWMIXER.EXE Low
04/11/2009 04:38:49 p.m. Suspicious legal software that can be used by criminals for damaging your computer or personal data PDM.Invader C:\ARCHIVOS DE PROGRAMA\SOFTNYX\RAKIONLS\BIN\GAMEGUARD\GAMEMON.DE S Medium
Status: Disinfected (events: 12)
04/11/2009 09:13:44 p.m. Disinfected Trojan program Trojan.Win32.Delf.ohs C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc57\Real Map Project By ME.rar High
04/11/2009 08:25:35 p.m. Disinfected Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc91.rar High
04/11/2009 08:24:23 p.m. Disinfected Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc84.rar High
04/11/2009 08:23:22 p.m. Disinfected Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc83.rar High
04/11/2009 08:15:04 p.m. Disinfected Trojan program Trojan.Win32.Delf.ohs C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc77.rar High
04/11/2009 08:14:08 p.m. Disinfected Trojan program Backdoor.Win32.Small.wo C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc59.rar High
04/11/2009 08:12:10 p.m. Disinfected Trojan program Trojan.Win32.Vilsel.x C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc102.rar High
04/11/2009 10:59:03 p.m. Disinfected Trojan program Trojan-Dropper.Win32.Delf.dyk C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar High
04/11/2009 07:21:24 p.m. Disinfected Trojan program Trojan.Win32.Delf.osw C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc100.rar High
04/11/2009 01:54:48 p.m. Disinfected virus Worm.Win32.AutoRun.vga C:\Documents and Settings\user\Localdir\Setup.zip High
04/11/2009 01:20:53 p.m. Disinfected Trojan program Trojan.Win32.Delf.nru C:\Documents and Settings\Administrador.ALBERTO-0A6B7D1\Mis documentos\Descargas\NaxedOt 3.5.rar High
04/11/2009 12:36:13 p.m. Disinfected Trojan program Trojan.Win32.Delf.nru C:\Archivos de programa\instaladores de programas\juegos tonterias\NaxedOt 3.5.rar High
Status: Deleted (events: 82)
04/11/2009 11:45:36 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc103.5\NaxedOt.exe High
04/11/2009 11:45:36 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc5.5\NaxedOt.exe High
04/11/2009 10:33:31 p.m. Deleted Trojan program Trojan.Win32.Vilsel.x C:\WINDOWS\system32\sknc.dll High
04/11/2009 09:54:39 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084735.exe High
04/11/2009 09:54:33 p.m. Deleted Trojan program Trojan.Win32.Delf.ohs C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084734.exe High
04/11/2009 09:54:04 p.m. Deleted Trojan program Backdoor.Win32.Small.wo C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084733.dll High
04/11/2009 09:54:03 p.m. Deleted Trojan program Trojan.Win32.Delf.ohs C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084732.exe High
04/11/2009 09:53:58 p.m. Deleted Trojan program Trojan.Win32.Delf.osw C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084731.exe High
04/11/2009 09:53:57 p.m. Deleted Trojan program Trojan.Win32.Delf.osw C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084730.exe High
04/11/2009 09:53:52 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084729.exe High
04/11/2009 09:53:51 p.m. Deleted Trojan program Trojan.Win32.Delf.osw C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084728.exe High
04/11/2009 09:53:45 p.m. Deleted Trojan program Trojan.Win32.Delf.osw C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084727.exe High
04/11/2009 09:53:44 p.m. Deleted Trojan program Trojan.Win32.Delf.osw C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084726.exe High
04/11/2009 09:53:38 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084724.exe High
04/11/2009 09:53:37 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084723.exe High
04/11/2009 09:53:31 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084721.exe High
04/11/2009 09:53:30 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084720.exe High
04/11/2009 09:53:22 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084719.exe High
04/11/2009 09:53:21 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084718.exe High
04/11/2009 09:53:15 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084717.exe High
04/11/2009 09:53:14 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084716.exe High
04/11/2009 09:53:09 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084715.exe High
04/11/2009 09:17:20 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc97\NaxedOt.exe High
04/11/2009 09:16:25 p.m. Deleted Trojan program Trojan.Win32.Delf.ohs C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc76\Global OT.exe High
04/11/2009 09:13:25 p.m. Deleted Trojan program Trojan.Win32.Delf.ohs C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc57\Real Map Project By ME.rar/Real Map Project By ME\Real Map Project By ME.exe High
04/11/2009 09:12:43 p.m. Deleted Trojan program Backdoor.Win32.Small.wo C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc58\dls.dll High
04/11/2009 09:12:21 p.m. Deleted Trojan program Trojan.Win32.Delf.ohs C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc57\Real Map Project By ME.exe High
04/11/2009 09:07:55 p.m. Deleted Trojan program Trojan.Win32.Delf.osw C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc53\The Forgotten Server.exe High
04/11/2009 09:07:10 p.m. Deleted Trojan program Trojan.Win32.Delf.osw C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc51\The Forgotten Server.exe High
04/11/2009 09:05:38 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc5.5\NaxedOt.exe High
04/11/2009 09:04:12 p.m. Deleted Trojan program Trojan.Win32.Delf.osw C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc49\The Forgotten Server.exe High
04/11/2009 09:02:34 p.m. Deleted Trojan program Trojan.Win32.Delf.osw C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc47\The Forgotten Server.exe High
04/11/2009 09:01:04 p.m. Deleted Trojan program Trojan.Win32.Delf.osw C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc45\The Forgotten Server.exe High
04/11/2009 08:37:28 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc140\NaxedOt.exe High
04/11/2009 08:37:19 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc139\NaxedOt.exe High
04/11/2009 08:29:01 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Textaloudbyloquendo\text aloud\TA2173.exe//file01//ASPack High
04/11/2009 08:29:01 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Textaloudbyloquendo\text aloud\TA2173.exe//file01 High
04/11/2009 08:25:30 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc91.rar/todo tibia\NaxedOt 3.5 dovux\NaxedOt.exe High
04/11/2009 08:24:19 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc84.rar/todo tibia\NaxedOt 3.5 dovux\NaxedOt.exe High
04/11/2009 08:16:14 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc83.rar/todo tibia\NaxedOt 3.5 dovux\NaxedOt.exe High
04/11/2009 08:16:14 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc137\NaxedOt.exe High
04/11/2009 08:15:42 p.m. Deleted Trojan program Backdoor.Win32.Ciadoor.gn C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Patch Windows Validation.exe/Update80.exe High
04/11/2009 08:15:02 p.m. Deleted Trojan program Trojan.Win32.Delf.ohs C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc77.rar/GLobal OT\Global OT.exe High
04/11/2009 08:16:00 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc131\NaxedOt.exe High
04/11/2009 08:14:07 p.m. Deleted Trojan program Backdoor.Win32.Small.wo C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc59.rar/Snowz Ots 8.50 Rev 04\Snowz Ots\dls.dll High
04/11/2009 08:13:52 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc130\NaxedOt.exe High
04/11/2009 08:13:52 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc127\NaxedOt.exe High
04/11/2009 08:14:05 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc125\NaxedOt.exe High
04/11/2009 08:12:08 p.m. Deleted Trojan program Trojan.Win32.Vilsel.x C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc102.rar/Styller Yourots 8.50 V0.6\dls.dll High
04/11/2009 08:11:40 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc124\NaxedOt.exe High
04/11/2009 07:46:05 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084714.exe High
04/11/2009 07:45:55 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084696.exe High
04/11/2009 07:45:38 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0084698.exe High
04/11/2009 07:42:38 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc122\NaxedOt.exe High
04/11/2009 07:26:56 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc121\NaxedOt.exe High
04/11/2009 07:24:45 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc103.5\NaxedOt.exe High
04/11/2009 07:21:21 p.m. Deleted Trojan program Trojan.Win32.Delf.osw C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc100.rar/Realmap\The Forgotten Server.exe High
04/11/2009 03:45:05 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082722.exe High
04/11/2009 03:45:07 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082721.exe High
04/11/2009 03:44:59 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082720.exe High
04/11/2009 03:45:02 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082716.exe//file01//ASPack High
04/11/2009 03:45:02 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082716.exe//file01 High
04/11/2009 03:45:02 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082716.exe High
04/11/2009 03:44:52 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082717.exe//ASPack High
04/11/2009 03:44:52 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082717.exe High
04/11/2009 03:44:46 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082719.exe High
04/11/2009 01:54:48 p.m. Deleted virus Worm.Win32.AutoRun.vga C:\Documents and Settings\user\Localdir\Setup.zip/Install.exe//PE_Patch.UPX//UPX High
04/11/2009 01:54:48 p.m. Deleted virus Worm.Win32.AutoRun.vga C:\Documents and Settings\user\Localdir\Setup.zip/Install.exe//PE_Patch.UPX High
04/11/2009 01:21:55 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\Documents and Settings\Administrador.ALBERTO-0A6B7D1\Mis documentos\NaxedOt 3.5 dovux\NaxedOt.exe High
04/11/2009 01:21:39 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\Documents and Settings\Administrador.ALBERTO-0A6B7D1\Mis documentos\Descargas\NaxedOt 3.5\NaxedOt.exe High
04/11/2009 01:20:53 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\Documents and Settings\Administrador.ALBERTO-0A6B7D1\Mis documentos\Descargas\NaxedOt 3.5.rar/NaxedOt 3.5\NaxedOt.exe High
04/11/2009 01:19:06 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\Documents and Settings\Administrador.ALBERTO-0A6B7D1\Escritorio\todo tibia\NaxedOt 3.5 dovux\NaxedOt.exe High
04/11/2009 01:16:19 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\Documents and Settings\Administrador.ALBERTO-0A6B7D1\Escritorio\NaxedOt 3.5 dovux\NaxedOt.exe High
04/11/2009 12:57:03 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\Archivos de programa\TextAloud\TextAloudMP3.exe//ASPack High
04/11/2009 12:57:03 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\Archivos de programa\TextAloud\TextAloudMP3.exe High
04/11/2009 12:44:41 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\Archivos de programa\instaladores de programas\TODO LO DE LOQUENDO\Textaloudbyloquendo\text aloud\TA2173.exe//file01//ASPack High
04/11/2009 12:44:41 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\Archivos de programa\instaladores de programas\TODO LO DE LOQUENDO\Textaloudbyloquendo\text aloud\TA2173.exe//file01 High
04/11/2009 12:44:41 p.m. Deleted Trojan program Trojan-Dropper.Win32.Delf.dyk C:\Archivos de programa\instaladores de programas\TODO LO DE LOQUENDO\Textaloudbyloquendo\text aloud\TA2173.exe High
04/11/2009 12:39:01 p.m. Deleted Trojan program Backdoor.Win32.Ciadoor.gn C:\Documents and Settings\user\My Private Folder\Patch Windows Validation.exe High
04/11/2009 12:36:12 p.m. Deleted Trojan program Trojan.Win32.Delf.nru C:\Archivos de programa\instaladores de programas\juegos tonterias\NaxedOt 3.5.rar/NaxedOt 3.5\NaxedOt.exe High
04/11/2009 03:48:48 p.m. Deleted adware not-a-virus:AdWare.Win32.Craagle.b C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082842.exe Medium
04/11/2009 02:06:54 p.m. Deleted adware not-a-virus:AdWare.Win32.Craagle.b C:\Documents and Settings\user\Escritorio\Accesos directos de escritorio no usados\Craagle v3.0.exe Medium
Status: Quarantined (events: 30)
04/11/2009 12:36:00 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\Archivos de programa\instaladores de programas\juegos tonterias\Gunzlatino.exe High
04/11/2009 12:36:00 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\Archivos de programa\instaladores de programas\juegos tonterias\Gunzlatino.exe//Gunz Latino\Gunz.rar High
04/11/2009 12:36:00 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\Archivos de programa\instaladores de programas\juegos tonterias\Gunzlatino.exe//Gunz Latino\Gunz.rar/Gunz.exe High
04/11/2009 12:36:00 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\Archivos de programa\instaladores de programas\juegos tonterias\Gunzlatino.exe//Gunz Latino\Gunz.rar/Gunz.exe//PE_Patch.PECompact High
04/11/2009 12:36:00 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\Archivos de programa\instaladores de programas\juegos tonterias\Gunzlatino.exe//Gunz Latino\Gunz.rar/Gunz.exe//PE_Patch.PECompact//PecBundle High
04/11/2009 12:36:00 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\Archivos de programa\instaladores de programas\juegos tonterias\Gunzlatino.exe//Gunz Latino\Gunz.rar/Gunz.exe//PE_Patch.PECompact//PecBundle//PECompact High
04/11/2009 12:36:00 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\Archivos de programa\instaladores de programas\juegos tonterias\Gunzlatino.exe//Gunz Latino\theduel.exe High
04/11/2009 12:36:00 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\Archivos de programa\instaladores de programas\juegos tonterias\Gunzlatino.exe//Gunz Latino\theduel.exe//PE_Patch.PECompact High
04/11/2009 12:36:00 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\Archivos de programa\instaladores de programas\juegos tonterias\Gunzlatino.exe//Gunz Latino\theduel.exe//PE_Patch.PECompact//PecBundle High
04/11/2009 12:36:00 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\Archivos de programa\instaladores de programas\juegos tonterias\Gunzlatino.exe//Gunz Latino\theduel.exe//PE_Patch.PECompact//PecBundle//PECompact High
04/11/2009 03:44:10 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082713.exe High
04/11/2009 03:44:10 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082713.exe//Gunz Latino\Gunz.rar High
04/11/2009 03:44:10 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082713.exe//Gunz Latino\Gunz.rar/Gunz.exe High
04/11/2009 03:44:10 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082713.exe//Gunz Latino\Gunz.rar/Gunz.exe//PE_Patch.PECompact High
04/11/2009 03:44:10 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082713.exe//Gunz Latino\Gunz.rar/Gunz.exe//PE_Patch.PECompact//PecBundle High
04/11/2009 03:44:10 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082713.exe//Gunz Latino\Gunz.rar/Gunz.exe//PE_Patch.PECompact//PecBundle//PECompact High
04/11/2009 03:44:10 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082713.exe//Gunz Latino\theduel.exe High
04/11/2009 03:44:10 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082713.exe//Gunz Latino\theduel.exe//PE_Patch.PECompact High
04/11/2009 03:44:10 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082713.exe//Gunz Latino\theduel.exe//PE_Patch.PECompact//PecBundle High
04/11/2009 03:44:10 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\System Volume Information\_restore{21799FAB-7699-4353-84B4-0C1011DDEAE8}\RP219\A0082713.exe//Gunz Latino\theduel.exe//PE_Patch.PECompact//PecBundle//PECompact High
04/11/2009 08:15:16 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Gunzlatino.exe High
04/11/2009 08:15:16 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Gunzlatino.exe//Gunz Latino\Gunz.rar High
04/11/2009 08:15:16 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Gunzlatino.exe//Gunz Latino\Gunz.rar/Gunz.exe High
04/11/2009 08:15:16 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Gunzlatino.exe//Gunz Latino\Gunz.rar/Gunz.exe//PE_Patch.PECompact High
04/11/2009 08:15:16 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Gunzlatino.exe//Gunz Latino\Gunz.rar/Gunz.exe//PE_Patch.PECompact//PecBundle High
04/11/2009 08:15:16 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Gunzlatino.exe//Gunz Latino\Gunz.rar/Gunz.exe//PE_Patch.PECompact//PecBundle//PECompact High
04/11/2009 08:15:16 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Gunzlatino.exe//Gunz Latino\theduel.exe High
04/11/2009 08:15:16 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Gunzlatino.exe//Gunz Latino\theduel.exe//PE_Patch.PECompact High
04/11/2009 08:15:16 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Gunzlatino.exe//Gunz Latino\theduel.exe//PE_Patch.PECompact//PecBundle High
04/11/2009 08:15:16 p.m. Quarantined virus HEUR:Trojan-Downloader.Win32.Generic C:\RECYCLER\S-1-5-21-1123561945-1177238915-1801674531-500\Dc1.rar/instaladores de programas\Gunzlatino.exe//Gunz Latino\theduel.exe//PE_Patch.PECompact//PecBundle//PECompact High



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:41:14 a.m., on 05/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\xampp\filezillaftp\filezillaserver.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Archivos comunes\Panda Security\PavShld\pavprsrv.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Archivos de programa\Microsoft Private Folder 1.0\PrfldSvc.exe
C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\Archivos de programa\Power Mixer\pwmixer.exe
C:\Archivos de programa\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr9/*http://es.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Archivos de programa\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Archivos de programa\BS_Player\tbBS_0.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Archivos de programa\BS_Player\tbBS_0.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [nwiz] C:\Archivos de programa\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 9.1\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Archivos de programa\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Power Mixer] "C:\Archivos de programa\Power Mixer\pwmixer.exe" /m
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Descargar con IDM - C:\Archivos de programa\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Descargar con IDM el contenido de video FLV - C:\Archivos de programa\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Descargar con IDM todos los enlaces - C:\Archivos de programa\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: &Virtual keyboard - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: URLs c&heck - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\AVP9\mzvkbd3.dll
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: DF5Serv - Faronics Corporation - C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\xampp\filezillaftp\filezillaserver.exe
O23 - Service: Servicio Google Update (gupdate1c9f2329bc399c6) (gupdate1c9f2329bc399c6) - Google Inc. - C:\Archivos de programa\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: MySql - Unknown owner - c:/xampp/mysql/bin/mysqld-shareware.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Archivos de programa\Archivos comunes\Panda Security\PavShld\pavprsrv.exe
O23 - Service: PLFlash DeviceIoControl Service - PC Tools - (no file)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\Archivos de programa\Microsoft Private Folder 1.0\PrfldSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/user/CONFIG~1/Temp/msohtmlclip1/01/clip_image002.jpg

--
End of file - 10902 bytes

eso es todo espero su respuesta salu2

Hola de nuevo...

Por favor, realiza el procedimiento con ESET tal cual te lo recomende y guarda su reporte.

Luego, - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Espero los reportes de ESET y ComboFix.

ok ya ise todo me tarde por que se tumbava el internet cuando el eset estaba actualizando


ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=02a0cb4bb9f5d746bd2ae347c75ea768
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-11-06 02:17:09
# local_time=2009-11-05 02:17:09 (-1200, Hora estándar de línea de fecha)
# country="Venezuela"
# lang=3082
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=512 16777215 100 0 100333 100333 0 0
# compatibility_mode=1280 16777191 100 0 7944 7944 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# scanned=25652
# found=0
# cleaned=0
# scan_time=1213
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=02a0cb4bb9f5d746bd2ae347c75ea768
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-11-06 05:47:32
# local_time=2009-11-05 05:47:32 (-1200, Hora estándar de línea de fecha)
# country="Venezuela"
# lang=3082
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=512 16777215 100 0 103371 103371 0 0
# compatibility_mode=1280 16777191 100 0 10982 10982 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# scanned=152697
# found=1
# cleaned=1
# scan_time=10797
C:\Documents and Settings\user\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\agcq4e4g.default \Cache(3)\5670F090d01 Win32/HackAV.AI aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C








ComboFix 09-11-05.01 - user 05/11/2009 18:02.1.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.58.3082.18.2047.1341 [GMT -12:00]
Running from: c:\documents and settings\user\Mis documentos\Downloads\Programs\ComboFix.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\user\Datos de programa\.#
c:\documents and settings\user\Localdir
C:\driver
c:\driver\S-1-4-89-654352344-54323413-6452342-4545\Desktop.ini
c:\recycler\S-1-5-21-1123561945-1177238915-1801674531-500
c:\windows\system32\_000117_.tmp.dll
c:\windows\system32\Data

.
((((((((((((((((((((((((( Files Created from 2009-10-06 to 2009-11-06 )))))))))))))))))))))))))))))))
.

2009-11-06 05:26 . 2009-11-06 05:26 -------- d-----w- c:\archivos de programa\EPSON
2009-11-06 02:36 . 2009-11-06 02:36 -------- d-----w- c:\archivos de programa\CCleaner
2009-11-06 02:33 . 2009-11-06 02:33 -------- d-----w- c:\archivos de programa\Ares
2009-11-06 01:52 . 2009-11-06 01:52 -------- d-----w- c:\archivos de programa\ESET
2009-11-05 12:15 . 2009-11-05 12:15 -------- d-----w- c:\documents and settings\user\Datos de programa\Malwarebytes
2009-11-05 12:15 . 2009-09-11 02:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-05 12:15 . 2009-11-05 12:15 -------- d-----w- c:\archivos de programa\Malwarebytes' Anti-Malware
2009-11-05 12:15 . 2009-11-05 12:15 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Malwarebytes
2009-11-05 12:15 . 2009-09-11 02:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-04 23:53 . 2009-11-04 23:53 -------- d--h--we c:\documents and settings\All Users\AVP9
2009-11-04 23:53 . 2009-11-04 23:53 95259 ----a-w- c:\windows\system32\drivers\klick.dat
2009-11-04 23:53 . 2009-11-04 23:53 108059 ----a-w- c:\windows\system32\drivers\klin.dat
2009-11-04 23:44 . 2009-11-06 06:12 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab
2009-11-04 23:44 . 2009-11-04 23:44 -------- d-----w- c:\archivos de programa\Kaspersky Lab
2009-11-04 23:43 . 2009-11-04 23:43 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab Setup Files
2009-11-03 22:04 . 2009-11-03 22:04 -------- d-----w- c:\archivos de programa\Trend Micro
2009-11-03 02:00 . 2009-11-03 02:00 -------- d-----w- c:\documents and settings\user\Datos de programa\Power Mixer
2009-11-03 02:00 . 2009-11-03 02:00 -------- d-----w- c:\archivos de programa\Power Mixer
2009-11-03 01:57 . 2009-11-03 01:57 -------- d-----w- c:\documents and settings\All Users\Datos de programa\SRSLabs
2009-11-01 09:28 . 2009-11-01 09:28 -------- d-----w- c:\windows\system32\wbem\Repository
2009-10-30 08:38 . 2009-10-30 08:38 -------- d-----w- c:\documents and settings\user\Datos de programa\Boost Windows
2009-10-30 06:33 . 2009-10-30 06:33 198064 ----a-w- c:\documents and settings\user\Datos de programa\IDM\idmmzcc3\components\idmmzcc.dll
2009-10-30 06:33 . 2009-11-06 06:11 -------- d-----w- c:\documents and settings\user\Datos de programa\DMCache
2009-10-30 06:33 . 2009-11-03 10:33 -------- d-----w- c:\documents and settings\user\Datos de programa\IDM
2009-10-30 06:33 . 2009-11-05 00:01 -------- d-----w- c:\archivos de programa\Internet Download Manager
2009-10-28 23:45 . 2009-10-28 23:45 319488 ----a-w- c:\windows\HideWin.exe
2009-10-23 20:05 . 2009-10-23 20:05 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Age of Empires 3
2009-10-23 09:54 . 2009-10-23 09:54 -------- d-----w- c:\windows\Performance
2009-10-23 09:53 . 2009-10-23 09:53 -------- d-----w- c:\archivos de programa\Microsoft Windows 7 Upgrade Advisor
2009-10-21 08:34 . 2009-10-21 08:34 219664 ----a-w- c:\windows\system32\klogon.dll
2009-10-21 02:12 . 2009-10-21 02:12 152576 ----a-w- c:\documents and settings\user\Datos de programa\Sun\Java\jre1.6.0_16\lzma.dll
2009-10-20 16:54 . 2009-10-20 16:54 59976 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.736\English\setup.exe
2009-10-20 10:12 . 2009-10-20 19:56 -------- d-----w- c:\windows\SxsCaPendDel
2009-10-18 09:18 . 2009-10-18 09:19 -------- d-----w- c:\documents and settings\All Users\Datos de programa\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-10-16 08:28 . 2009-10-27 01:05 -------- d-----w- c:\archivos de programa\MagicDisc
2009-10-16 08:28 . 2009-02-25 06:42 116736 ----a-w- c:\windows\system32\drivers\mcdbus.sys
2009-10-15 09:18 . 2009-10-15 09:18 36880 ----a-w- c:\windows\system32\drivers\klbg.sys
2009-10-15 06:09 . 2009-09-09 10:43 210352 ----a-w- c:\windows\system32\idmmbc.dll
2009-10-14 15:21 . 2009-10-30 08:24 -------- d-----w- c:\archivos de programa\Softnyx
2009-10-14 00:06 . 2009-10-14 00:06 -------- d-----w- c:\archivos de programa\Microsoft Office Outlook Connector
2009-10-13 02:24 . 2009-10-01 22:29 195440 ------w- c:\windows\system32\MpSigStub.exe
2009-10-12 13:37 . 2008-12-19 03:55 142848 ----a-w- c:\documents and settings\user\Datos de programa\BSplayer\FFDShow\ff_liba52.dll
2009-10-12 13:35 . 2009-10-13 00:11 -------- d-----w- c:\documents and settings\user\Datos de programa\BSplayer
2009-10-11 13:38 . 2008-06-14 17:59 272512 -c----w- c:\windows\system32\dllcache\bthport.sys
2009-10-11 13:19 . 2008-10-24 11:10 453632 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2009-10-11 13:14 . 2009-02-09 11:50 2018304 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2009-10-11 13:14 . 2009-02-09 11:50 2060160 -c----w- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-10-11 13:14 . 2009-02-09 11:50 2182912 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2009-10-11 13:14 . 2009-02-09 11:50 2138624 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-10-11 13:13 . 2009-07-03 16:57 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-10-11 13:13 . 2009-07-03 16:57 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-10-11 13:13 . 2009-07-19 23:14 11067392 -c----w- c:\windows\system32\dllcache\ieframe.dll
2009-10-11 13:13 . 2009-07-03 16:57 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2009-10-11 13:13 . 2009-07-03 16:57 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2009-10-11 13:13 . 2009-07-03 16:57 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-10-10 22:42 . 2009-10-23 02:50 -------- d-----w- c:\archivos de programa\Trine
2009-10-09 23:59 . 2009-10-09 23:59 -------- d-----w- c:\archivos de programa\SouthPeak Games
2009-10-07 22:44 . 2009-10-07 22:45 -------- dc-h--w- c:\windows\ie8
2009-10-07 18:21 . 2009-10-07 18:21 152576 ----a-w- c:\documents and settings\user\Datos de programa\Sun\Java\jre1.6.0_15\lzma.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-11-06 06:09 . 2009-10-04 13:00 -------- d-----w- c:\archivos de programa\MagnoJuegos
2009-11-06 04:00 . 2009-08-30 18:42 -------- d-----w- c:\archivos de programa\instaladores de programas
2009-11-06 03:19 . 2009-03-16 04:39 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP
2009-11-06 02:44 . 2009-09-30 01:35 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy
2009-11-06 02:25 . 2008-01-16 02:21 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Microsoft Help
2009-11-06 02:22 . 2009-03-11 20:34 -------- d-----w- c:\documents and settings\user\Datos de programa\Ventrilo
2009-11-06 01:16 . 2007-04-30 00:00 84110 ----a-w- c:\windows\system32\perfc00A.dat
2009-11-06 01:16 . 2007-04-30 00:00 492746 ----a-w- c:\windows\system32\perfh00A.dat
2009-11-05 17:07 . 2009-06-15 12:58 -------- d-----w- c:\archivos de programa\Archivos comunes\Adobe
2009-11-05 09:48 . 2009-06-17 07:30 -------- d--h--w- c:\archivos de programa\InstallShield Installation Information
2009-11-05 09:43 . 2009-07-23 02:53 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Skype
2009-11-05 00:57 . 2009-09-19 18:10 -------- d-----w- c:\archivos de programa\TextAloud
2009-11-04 22:11 . 2009-09-22 18:14 -------- d-----w- c:\archivos de programa\Spyware Doctor
2009-11-04 07:06 . 2009-03-08 10:03 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Apple Computer
2009-11-04 06:03 . 2009-05-16 15:17 -------- d-----w- c:\documents and settings\user\Datos de programa\dvdcss
2009-11-03 20:15 . 2008-11-18 22:26 -------- d-----w- c:\archivos de programa\Realtek
2009-11-01 05:31 . 2009-09-29 10:38 -------- d-----w- c:\documents and settings\user\Datos de programa\Software Informer
2009-10-21 02:12 . 2009-07-02 17:05 -------- d-----w- c:\archivos de programa\Java
2009-10-20 09:18 . 2009-02-06 08:42 -------- d-----w- c:\archivos de programa\Warcraft III
2009-10-18 12:19 . 2009-07-23 02:55 -------- d-----w- c:\documents and settings\user\Datos de programa\skypePM
2009-10-18 10:06 . 2009-02-20 22:53 81068 -c-ha-w- c:\windows\system32\mlfcache.dat
2009-10-18 09:20 . 2009-01-30 21:42 -------- d-----w- c:\documents and settings\user\Datos de programa\Apple Computer
2009-10-14 17:24 . 2009-09-03 12:34 38208 ----a-w- c:\documents and settings\Default User\Datos de programa\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\aira ppinstaller.exe
2009-10-14 16:15 . 2009-07-15 00:27 -------- d-----w- c:\archivos de programa\VirtualDJ
2009-10-14 00:04 . 2009-03-16 04:39 -------- d-----w- c:\archivos de programa\Windows Live
2009-10-12 13:10 . 2007-12-24 21:32 -------- d-----w- c:\archivos de programa\Nero
2009-10-12 12:59 . 2009-07-02 16:26 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Nero
2009-10-12 12:58 . 2009-07-02 16:37 -------- d-----w- c:\archivos de programa\Windows Sidebar
2009-10-11 14:50 . 2009-03-05 23:21 -------- d--h--w- c:\archivos de programa\Yahoo!
2009-10-10 13:17 . 2009-06-13 10:54 -------- d-----w- c:\archivos de programa\shARES
2009-10-09 14:19 . 2009-09-29 16:00 -------- d-----w- c:\archivos de programa\McAfee
2009-10-07 00:26 . 2009-10-07 00:24 -------- d-----w- c:\archivos de programa\Microsoft Games for Windows - LIVE
2009-10-04 12:18 . 2009-05-16 15:13 -------- d-----w- c:\archivos de programa\VideoLAN
2009-10-03 07:39 . 2009-10-03 07:39 19472 ----a-w- c:\windows\system32\drivers\klmouflt.sys
2009-10-02 19:24 . 2009-10-02 19:24 -------- d-----w- c:\archivos de programa\ProtectDisc Driver Installer
2009-10-02 19:24 . 2009-10-02 19:24 4722648 ----a-w- c:\documents and settings\user\Datos de programa\ProtectDisc\pe17da5d37.dll
2009-10-02 19:24 . 2009-10-02 19:24 -------- d-----w- c:\documents and settings\user\Datos de programa\ProtectDisc
2009-09-30 17:14 . 2009-09-29 11:16 -------- dc-h--w- c:\documents and settings\All Users\Datos de programa\{C4C0E335-EDDF-46A0-A57D-F3802AE44275}
2009-09-30 03:25 . 2009-09-30 01:35 -------- d-----w- c:\archivos de programa\Spybot - Search & Destroy
2009-09-29 10:38 . 2009-09-29 10:38 -------- d-----w- c:\archivos de programa\Software Informer
2009-09-28 06:19 . 2009-09-28 06:19 3674112 ----a-w- c:\windows\system32\nvwssr.dll
2009-09-28 04:12 . 2009-05-21 17:30 490088 ----a-w- c:\windows\system32\nvudisp.exe
2009-09-28 04:12 . 2009-05-01 02:32 888832 ----a-w- c:\windows\system32\nvapi.dll
2009-09-28 04:12 . 2009-05-01 02:32 2194024 ----a-w- c:\windows\system32\nvcuvid.dll
2009-09-28 04:12 . 2009-05-01 02:32 1714792 ----a-w- c:\windows\system32\nvcuvenc.dll
2009-09-28 04:12 . 2009-05-01 02:32 170600 ----a-w- c:\windows\system32\nvcodins.dll
2009-09-28 04:12 . 2009-05-01 02:32 170600 ----a-w- c:\windows\system32\nvcod.dll
2009-09-28 04:12 . 2009-05-01 02:32 1604482 ----a-w- c:\windows\system32\nvdata.bin
2009-09-28 04:12 . 2009-05-01 02:32 10756096 ----a-w- c:\windows\system32\nvoglnt.dll
2009-09-28 04:12 . 2008-01-10 23:09 2007040 ----a-w- c:\windows\system32\nvcuda.dll
2009-09-28 04:12 . 2006-08-12 04:42 5900416 ----a-w- c:\windows\system32\nv4_disp.dll
2009-09-28 04:12 . 2006-08-12 04:42 7655872 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2009-09-27 16:53 . 2009-07-14 18:30 -------- d-----w- c:\documents and settings\All Users\Datos de programa\DriverScanner
2009-09-27 16:53 . 2009-07-14 18:27 -------- dc-h--w- c:\documents and settings\All Users\Datos de programa\{D5ABFFAD-D592-4F98-B02B-587125B4801F}
2009-09-27 16:53 . 2009-02-21 10:05 -------- d-----w- c:\documents and settings\user\Datos de programa\Uniblue
2009-09-27 16:52 . 2009-07-05 21:24 -------- d-----w- c:\archivos de programa\Uniblue
2009-09-24 21:24 . 2009-05-21 17:30 490088 ----a-w- c:\windows\system32\NVUNINST.EXE
2009-09-23 14:13 . 2009-06-13 13:35 206256 ----a-w- c:\windows\system32\drivers\PCTCore.sys
2009-09-23 14:12 . 2009-09-23 14:12 7396 ----a-w- c:\windows\system32\drivers\pctcore.cat
2009-09-23 09:07 . 2008-11-18 22:27 5915136 ----a-w- c:\windows\system32\drivers\RtkHDAud.sys
2009-09-23 04:25 . 2008-11-18 22:27 18749440 ----a-w- c:\windows\RTHDCPL.EXE
2009-09-22 18:14 . 2009-09-22 18:14 -------- d-----w- c:\documents and settings\user\Datos de programa\PC Tools
2009-09-22 18:14 . 2009-09-22 18:14 -------- d-----w- c:\documents and settings\All Users\Datos de programa\PC Tools
2009-09-22 04:47 . 2008-12-18 13:32 41472 ----a-w- c:\windows\system32\RtkCoInstXP.dll
2009-09-19 18:42 . 2009-09-19 18:10 -------- d-----w- c:\archivos de programa\Loquendo
2009-09-19 03:31 . 2009-02-06 08:33 123660 -c--a-w- c:\windows\War3Unin.dat
2009-09-18 08:51 . 2008-10-23 16:42 352256 ----a-w- c:\windows\vncutil.exe
2009-09-15 02:42 . 2009-09-15 02:42 32272 ------w- c:\windows\system32\drivers\klim5.sys
2009-09-11 15:42 . 2009-09-11 15:42 -------- d-----w- c:\archivos de programa\Intel
2009-09-11 08:41 . 2009-06-15 12:49 -------- d-----w- c:\documents and settings\All Users\Datos de programa\NOS
2009-09-10 07:01 . 2009-09-10 07:01 27675 ----a-w- c:\windows\system32\drivers\klopp.dat
2009-09-02 03:29 . 2009-09-02 03:29 128016 ----a-w- c:\windows\system32\drivers\kl1.sys
2009-08-29 20:39 . 2007-12-24 20:01 23112 -c--a-w- c:\windows\system32\emptyregdb.dat
2009-08-27 12:37 . 2008-11-17 00:02 1324 ----a-w- c:\windows\system32\d3d9caps.dat
2009-08-27 12:37 . 2008-11-17 00:55 552 ----a-w- c:\windows\system32\d3d8caps.dat
2009-08-27 03:04 . 2009-03-11 01:30 53248 ----a-w- c:\windows\system32\CSVer.dll
2009-08-19 05:16 . 2008-11-18 22:26 831488 ----a-w- c:\windows\RtlExUpd.dll
2009-08-14 07:17 . 2009-08-14 07:17 1962544 ----a-w- c:\documents and settings\All Users\Datos de programa\NOS\Adobe_Downloads\install_flash_player_ ax.exe
2009-06-13 04:26 . 2009-06-12 18:35 46 ----a-w- c:\archivos de programa\Tibia.url
2009-06-13 04:26 . 2009-06-12 18:35 4020 -c--a-w- c:\archivos de programa\unins000.dat
2009-06-13 04:26 . 2009-06-12 18:35 684313 ----a-w- c:\archivos de programa\unins000.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"Power Mixer"="c:\archivos de programa\Power Mixer\pwmixer.exe" [2008-03-11 300682]
"IDMan"="c:\archivos de programa\Internet Download Manager\IDMan.exe" [2009-10-15 3134896]
"WMPNSCFG"="c:\archivos de programa\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"GrooveMonitor"="c:\archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016]
"nwiz"="c:\archivos de programa\NVIDIA Corporation\nView\nwiz.exe" [2009-09-24 1657448]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-28 13918208]
"SunJavaUpdateSched"="c:\archivos de programa\Java\jre6\bin\jusched.exe" [2009-08-01 149280]
"AVP"="c:\archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe" [2009-10-21 340456]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2005-01-07 61952]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2009-09-23 18749440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\DfLogon]
2007-03-07 09:39 65536 ----a-w- c:\windows\system32\LogonDll.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\docume~1\ALLUSE~1\AVP9\mzvkbd3.d ll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\session manager]
BootExecute REG_MULTI_SZ autocheck autochk /k:C *\0sprestrt
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nod32kui
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SysTrayApp
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Tray Temperature

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Documents and Settings\\user\\Configuración local\\Datos de programa\\Xenocode\\XSandbox\\Your Uninstaller! Vista\\6.1\\Native\\STUBEXE\\@PROGRAMFILES@\\Unrea l Tournament 3\\Binaries\\UT3.exe"=
"c:\\WINDOWS\\system32\\dplaysvr.exe"=
"c:\\Archivos de programa\\Warcraft III\\Warcraft III.exe"=
"c:\\Archivos de programa\\Java\\jre6\\bin\\javaw.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr .exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Archivos de programa\\TeamViewer\\Version4\\TeamViewer.exe"=
"c:\\Archivos de programa\\Java\\jre6\\bin\\java.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R0 DeepFrz;DeepFrz;c:\windows\system32\drivers\DeepFr z.sys [06/03/2007 09:44 p.m. 130584]
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [14/10/2009 09:18 p.m. 36880]
R0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [13/06/2009 01:35 a.m. 206256]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfw tdir.sys [09/04/2009 07:51 a.m. 94360]
R1 ShldDrv;Panda File Shield Driver;c:\windows\system32\drivers\ShlDrv51.sys [16/06/2009 06:42 a.m. 41144]
R2 acedrv11;acedrv11;c:\windows\system32\drivers\aced rv11.sys [19/01/2009 06:31 a.m. 277544]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssflt r_tdi.sys [20/04/2009 08:14 p.m. 54752]
R2 PavProc;Panda Process Protection Driver;c:\windows\system32\drivers\PavProc.sys [16/06/2009 06:42 a.m. 179640]
R2 Prvflder;Prvflder;c:\windows\system32\drivers\prvf lder.sys [21/04/2006 12:52 a.m. 70912]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [02/10/2009 07:39 p.m. 19472]
R3 USB_RNDIS_51;ZTE USB Remote NDIS Device Driver;c:\windows\system32\drivers\usb8023.sys [03/08/2004 09:04 a.m. 12672]
S0 ViBus;ViBus;c:\windows\system32\drivers\ViBus.sys [10/01/2008 11:27 a.m. 16896]
S0 ViPrt;VIA SATA IDE Device Driver;c:\windows\system32\drivers\ViPrt.sys [10/01/2008 11:27 a.m. 52224]
S2 gupdate1c9f2329bc399c6;Servicio Google Update (gupdate1c9f2329bc399c6); [x]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfil t.sys [05/08/2008 07:10 a.m. 1684736]
S3 fsssvc;Servicio de Windows Live Protección infantil;c:\archivos de programa\Windows Live\Family Safety\fsssvc.exe [05/08/2009 10:48 p.m. 704864]
S3 GarenaPEngine;GarenaPEngine; [x]
S3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [14/09/2009 02:42 p.m. 32272]
S3 LogoMedia TranslateDotNet Server;LogoMedia TranslateDotNet Server; [x]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 NVHDA;Service for NVIDIA HDMI Audio Driver;c:\windows\system32\drivers\nvhda32.sys [01/09/2008 11:07 p.m. 26272]
S3 sdAuxService;PC Tools Auxiliary Service;c:\archivos de programa\Spyware Doctor\pctsAuxs.exe [22/09/2009 06:15 a.m. 348752]

--- Other Services/Drivers In Memory ---

*NewlyCreated* - MBR
*Deregistered* - mbr
.
Contents of the 'Scheduled Tasks' folder

2009-06-23 c:\windows\Tasks\shutdown.job
- c:\windows\system32\shutdown.exe [2004-08-19 13:43]

2009-10-26 c:\windows\Tasks\SmartDefrag.job
- c:\archivos de programa\IObit\IObit SmartDefrag\IObit SmartDefrag.exe [2009-08-29 21:22]
.
.
------- Supplementary Scan -------
.
mWindow Title =
uSearchURL,(Default) = hxxp://es.rd.yahoo.com/customize/ie/defaults/su/msgr9/*http://es.search.yahoo.com
IE: Add to AMV Convert Tool...
IE: Add to AMV Converter...
IE: AMV convert tool grab multimedia file
IE: Descargar con IDM - c:\archivos de programa\Internet Download Manager\IEExt.htm
IE: Descargar con IDM el contenido de video FLV - c:\archivos de programa\Internet Download Manager\IEGetVL.htm
IE: Descargar con IDM todos los enlaces - c:\archivos de programa\Internet Download Manager\IEGetAll.htm
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: MediaManager tool grab multimedia file
FF - ProfilePath - c:\documents and settings\user\Datos de programa\Mozilla\Firefox\Profiles\agcq4e4g.default \
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7& query=
FF - prefs.js: browser.startup.homepage - www.google.com.ve
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - component: c:\archivos de programa\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\compone nts\KavLinkFilter.dll
FF - component: c:\documents and settings\user\Datos de programa\IDM\idmmzcc3\components\idmmzcc.dll
FF - plugin: c:\archivos de programa\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\archivos de programa\Mozilla Firefox\plugins\npqtplugin8.dll
FF - plugin: c:\archivos de programa\Mozilla Firefox\plugins\npqtplugin9.dll
FF - plugin: c:\archivos de programa\Mozilla Firefox\plugins\npunagi2.dll
FF - plugin: c:\archivos de programa\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\archivos de programa\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - plugin: c:\archivos de programa\VistaCodecPack\rm\browser\plugins\nppl326 0.dll
FF - plugin: c:\archivos de programa\VistaCodecPack\rm\browser\plugins\nprpjpl ug.dll
FF - plugin: c:\archivos de programa\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\documents and settings\All Users\Datos de programa\Zylom\ZylomGamesPlayer\npzylomgamesplayer .dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX POLICIES ----
pref(dom.disable_open_during_load, true);
FF - user.js: browser.cache.memory.capacity - 65536
FF - user.js: browser.chrome.favicons - fales
FF - user.js: browser.display.show_image_placeholders - true
FF - user.js: browser.turbo.enabled - true
FF - user.js: browser.urlbar.autocomplete.enabled - true
FF - user.js: browser.urlbar.autofill - true
FF - user.js: content.interrupt.parsing - true
FF - user.js: content.max.tokenizing.time - 2250000
FF - user.js: content.notify.backoffcount - 5
FF - user.js: content.notify.interval - 750000
FF - user.js: content.notify.ontimer - true
FF - user.js: content.switch.threshold - 750000
FF - user.js: network.http.max-connections - 48
FF - user.js: network.http.max-connections-per-server - 16
FF - user.js: network.http.max-persistent-connections-per-proxy - 16
FF - user.js: network.http.max-persistent-connections-per-server - 8
FF - user.js: network.http.pipelining - true
FF - user.js: network.http.pipelining.firstrequest - true
FF - user.js: network.http.pipelining.maxrequests - 8
FF - user.js: network.http.proxy.pipelining - true
FF - user.js: network.http.request.max-start-delay - 0
FF - user.js: nglayout.initialpaint.delay - 0
FF - user.js: plugin.expose_full_path - true
FF - user.js: ui.submenuDelay - 0

FF - user.js: browser.sessionstore.resume_from_crash - false
c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHANS REMOVED - - - -

BHO-{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)
Toolbar-{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)
WebBrowser-{9BA2F3DD-7371-4F9C-9B57-C31A0EE80D46} - (no file)
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
WebBrowser-{9C905B42-976E-43C1-BC30-FC5937017909} - (no file)
Notify-WgaLogon - (no file)



************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-05 18:11
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x8A4CE870]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x8a4ce870
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

************************************************** ************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\M ySql]
"ImagePath"="c:/xampp/mysql/bin/mysqld-shareware.exe"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\M ySql]
"ImagePath"="c:/xampp/mysql/bin/mysqld-shareware.exe"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\n pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-1844237615-343818398-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:1e,02,bd,f5,ec,22,56,07,5f,47,80,8a,6e,b5 ,8a,ef,35,a7,f3,cf,ee,cf,94,
5c,a6,cc,44,d4,bb,e9,31,27,d3,f3,6a,a5,07,70,96,b2 ,68,ee,85,26,5a,bb,a7,1d,\
"??"=hex:35,fc,c6,3d,c9,02,ad,db,37,1f,61,de,0f,33 ,8f,50

[HKEY_USERS\S-1-5-21-1844237615-343818398-725345543-1003\Software\SecuROM\License information*]
"datasecu"=hex:9b,36,2e,42,d4,57,ea,e3,31,33,bf,f1 ,f7,fe,03,f3,39,73,21,58,46,
ae,38,6c,d4,3c,b9,ec,c9,ac,c1,7d,50,ec,d2,e5,2a,a9 ,42,70,3d,6a,28,94,18,72,\
"rkeysecu"=hex:5a,8b,eb,e4,d7,d8,fd,03,bb,a5,62,ab ,84,4f,98,b1

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED6077 9-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):b6,6e,10,a9,8c,0b,b4,96,bc,3c,98,0 1,c1,47,bd,af,15,7a,67,d9,b6,
db,54,a4,cb,f2,5f,56,0e,d4,c6,d6,d8,da,39,ca,9a,4b ,13,5d,00,00,00,00,00,00,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{8ca2745 1-224f-4aa1-a2ee-b2a41e14eebb}]
@Denied: (Full) (Everyone)
"Model"=dword:00000135
"Therad"=dword:00000008
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(824)
c:\windows\system32\LogonDll.dll

- - - - - - - > 'explorer.exe'(1952)
c:\windows\system32\WININET.dll
c:\archivos de programa\NVIDIA Corporation\nView\nview.dll
c:\archivos de programa\NVIDIA Corporation\nView\NVWRSESM.DLL
c:\windows\system32\msi.dll
c:\archivos de programa\Power Mixer\Wheel.dll
c:\windows\system32\mshtml.dll
c:\windows\system32\msls31.dll
c:\archivos de programa\Microsoft Private Folder 1.0\ShellExt.dll
c:\windows\system32\PFLib.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\browselc.dll
c:\archivos de programa\Internet Download Manager\IDMIECC.dll
c:\archiv~1\Spybot - Search & Destroy\SDHelper.dll
c:\archivos de programa\Internet Download Manager\idmmkb.dll
c:\windows\system32\nvwddi.dll
c:\archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\PDFShell.ESP
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\windows\system32\CTsvcCDA.exe
c:\archivos de programa\Java\jre6\bin\jqs.exe
c:\windows\system32\PnkBstrA.exe
c:\archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\rundll32.exe
c:\archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
c:\windows\system32\NOTEPAD.EXE
.
************************************************** ************************
.
Completion time: 2009-11-06 18:17 - machine was rebooted
ComboFix-quarantined-files.txt 2009-11-06 06:17

Pre-Run: 24.057.012.224 bytes libres
Post-Run: 24.184.819.712 bytes libres

Current=1 Default=1 Failed=0 LastKnownGood=6 Sets=1,2,3,4,5,6
- - End Of File - - EAB4FCC3A34E1832D303DC3634AE48C2










entre en ayuda y soporte tecnico y me aparecio error en los 2 adaptadores de red

[00000012] ZTE USB Remote NDIS Device (Error)

DHCPServer = 200.109.126.42 (Error)
Haciendo ping a 200.109.126.42 con 32 bytes de datos:
La petición ha sobrepasado el tiempo de espera.
La petición ha sobrepasado el tiempo de espera.
La petición ha sobrepasado el tiempo de espera.
La petición ha sobrepasado el tiempo de espera.
Estadísticas de ping para200.109.126.42:
Paquetes: enviados = 4, recibidos = 0, perdidos = 4 (100% perdida)

[00000014] VIA Rhine II Fast Ethernet Adapter (Error)

DHCPServer = 192.168.5.1 (Error)
Haciendo ping a 192.168.5.1 con 32 bytes de datos:
La petición ha sobrepasado el tiempo de espera.
La petición ha sobrepasado el tiempo de espera.
La petición ha sobrepasado el tiempo de espera.
La petición ha sobrepasado el tiempo de espera.
Estadísticas de ping para192.168.5.1:
Paquetes: enviados = 4, recibidos = 0, perdidos = 4 (100% perdida)

Hola aponce321

Desinstala CF de esta manera:

• Ve a Inicio > Ejecutar
• Escribe lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  o
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Tu ordenador està limpio de malwares ya.

Pasa por el FORO DE HARDWARE para tratar este problema de los adaptadores de red
Mencionando que en este tema ya desinfectamos tu ordenador.

Damos entonces este tema como TERMINADO


Saludos