Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola como va?, soy nuevo en el foro aunque muchas veces lo use para solucionar algunos problemas, esta vez no fue asi aunque encontre un tema por relacionado con el mio pero la verdad no lo puedo solucionar y me siguen apareciendo propagandas de cosas y por lo q pude ver esta relacionado con el Fast Browser Search.. Espero q me puedan ayudar.. desde ya muchas gracias..

Tengo IE8 y MS Windows XP Professional SP3..

Rusope a Foro Spyware


Comentanos , que herramientas utulizaste para intentar solucionar tu problema ¿?

Saludos.

que rapida la respuesta, las herramientas q utilice son estas Ad-Aware, Spybot Search & Destroy, y RegSeeker (borre todas las entradas del Fast Browser Search)... y no pude solucionar nada con estas herramientas y a todas las ejecute en Modo seguro... despues buscando en internet encontre en estos foros un tema re parecido ... segui los pasos q indicaba y la verdad no pude limpiar los registros .. el tema relacionado es este...

http://www.forospyware.com/newreply.php?do=newreply&noquote=1&p=1234350

Espero q me puedan Ayudar desde ya muchas gracias !!!

Acontinuacion te voy a dejar una serie de pasos a seguir. Por favor tomate tu tiempo para leer los manuales y ten pacienecia. Para tu mayor comodida imprimi esta hoja.
Nota: si tenes dificultad para realizar algun paso lo salteas y seguis con el siguiente.

Paso 1°

Descarga y actualiza estas herramientas:

Lop S&D

Ccleaner - Manual.

Malwarebytes' Anti-Malware - Manual.

Paso 2°

°Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

Paso 3°

° EJECUTA Malwarebytes' Anti-Malware. Seleccionas su opción de hacer un "escaneo completo". Cuando termine presiona la opción "quitar todo lo seleccionado".

° Ejecuta Lop S &D

REINICA en modo Normal

Paso 4°

° Ejecuta Ccleaner como indica su manual.

Paso 5°

° Hace un scan online ESET Descarga el ESET Smart Installer

º Lo ejecutas

º Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.

º Haces clic en Configuración adicional y ahi marcas las casillas:

Analizar en busca de aplicaciones potencialmente indeseables,
Analizar en busca de aplicaciones potencialmente peligrosas
Activar la tecnoligía Anti-Stealth.

º Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.

Cuando acabe haz clic en Finalizar

º Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log


Pega los reportes de Malwarebit's Lop y de el Scan online (fundamental leer manual para saber como pegarlos) y comentanos como funciona la pc

Salu2.

hola nuevamente, segui los pasos tal cual me dijiste y por lo visto el problema de las propagandas que me saltaban sola se solucionaron.. pero me gustaria q me digas si los reportes que pego a continuacion tienen algo mas para eliminar y la solucion de los mismos.. Espero q no sea mucho medir

Reporte Malwarebit's:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3118
Windows 5.1.2600 Service Pack 3 (Safe Mode)

07/11/2009 07:14:56 p.m.
mbam-log-2009-11-07 (19-14-56).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 159200
Tiempo transcurrido: 44 minute(s), 1 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 14
Valores del Registro Infectados: 2
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 3
Ficheros Infectados: 14

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\messengerupdateproject.messenger updat.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{e3a14032-f6fc-426d-a024-bead613d5db3} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{bbcc290a-5e32-4e54-80db-f0f3f3892444} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{5948a52a-ba3a-49a8-bcaf-d578502bda9d} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{5948a52a-ba3a-49a8-bcaf-d578502bda9d} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{5948a52a-ba3a-49a8-bcaf-d578502bda9d} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\messengerupdateproject.messenger update (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{d8c0508c-e235-4d9e-a27e-c8bb5f527dc9} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{bece4819-25f6-460f-8686-1e28c5a96acc} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{bece4819-25f6-460f-8686-1e28c5a96acc} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\eqtspjkedctpkf (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\MessengerUpdateProject.dll (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{9206f659-3c01-5cb5-3d7b-d8ffc4fc1470} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9206f659-3c01-5cb5-3d7b-d8ffc4fc1470} (Trojan.BHO) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\microsoft winupdate (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\fzljmnzvuzhgh (Trojan.Agent) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers\Aud32 (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Sys (Trojan.Agent) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers\MsgUpdate.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers\Aud32\go28.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers\Aud32\smartasf27.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Sys\mu.dll (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\eqtspjkedctpkf.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers\conf.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers\IgfxSys.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers\phuninst.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers\pub.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers\serial.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers\Aud32\msgasst84.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Ruso\Datos de programa\Messenger\Drivers\Aud32\msgutil84.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\msupdte.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rkqohtkltau.dll (Trojan.BHO) -> Quarantined and deleted successfully.


Reporte LOP:

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.40GHz )
BIOS : Version 1.00
USER : Ruso ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.5 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:76 Go (Free:66 Go)
D:\ (Local Disk) - NTFS - Total:76 Go (Free:40 Go)
E:\ (Local Disk) - NTFS - Total:37 Go (Free:23 Go)
F:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 07/11/2009|19:31 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en DATOSD~1

[30/07/2009|12:15] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Adobe
[01/11/2009|12:45] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> avg8
[16/09/2009|12:19] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> BigFishGamesCache
[08/09/2009|02:57] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Flood Light Games
[09/09/2009|10:59] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Gogii Games
[10/09/2009|12:23] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> HiddenSecretsNightmare
[02/10/2009|11:30] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> HipSoft
[10/09/2009|02:38] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> JollyBear
[01/11/2009|09:19] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Lavasoft
[29/08/2009|08:28] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Locktime
[26/10/2009|01:35] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Malwarebytes
[17/09/2009|10:26] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Mean Hamster
[30/07/2009|12:42] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Messenger Plus!
[30/07/2009|02:28] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Microsoft
[19/08/2009|02:17] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Motive
[28/08/2009|07:36] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> n7-89-o9-3r-4t-r9
[30/10/2009|02:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> NevoSoft Games
[29/07/2009|05:06] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> NOS
[21/08/2009|11:39] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> nView_Profiles
[30/07/2009|07:40] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Oberon Games
[07/11/2009|06:26] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Oberon Media
[31/07/2009|07:32] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Office Genuine Advantage
[30/10/2009|01:25] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> PlayFirst
[13/08/2009|10:53] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Playrix Entertainment
[26/09/2009|10:13] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Real
[05/09/2009|11:37] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Sandlot Games
[08/09/2009|02:48] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Slapdash Games
[03/11/2009|01:57] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Spybot - Search & Destroy
[19/08/2009|10:28] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> SugarGames
[02/09/2009|10:31] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> SUPERAntiSpyware.com
[01/11/2009|09:46] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> TEMP
[04/08/2009|09:53] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Trymedia
[02/10/2009|12:27] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> WildTangent
[29/07/2009|04:48] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Win7codecs
[29/07/2009|04:26] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> WinZip
[02/11/2009|10:58] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Zylom
[0|archivos] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes
[38|dirs] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes libres

[29/07/2009|03:33] C:\DOCUME~1\DEFAUL~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes libres

[01/11/2009|12:44] C:\DOCUME~1\LOCALS~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes libres

[01/11/2009|12:44] C:\DOCUME~1\NETWOR~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes libres

[30/07/2009|02:39] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> .#
[30/07/2009|12:17] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Adobe
[30/07/2009|12:17] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> AdobeUM
[01/09/2009|08:42] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Alawar
[08/09/2009|06:07] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> cerasus.media
[07/08/2009|08:15] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> DivX
[08/09/2009|02:57] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Flood Light Games
[30/10/2009|02:10] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> funkitron
[17/09/2009|10:07] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Gaijin Ent
[02/11/2009|10:56] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> GameHouse
[19/08/2009|04:16] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> GameInvest
[11/09/2009|10:14] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> GetRightToGo
[09/09/2009|10:59] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Gogii Games
[17/09/2009|09:15] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Go-Go Gourmet Chef of the Year
[18/08/2009|02:48] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Help
[31/08/2009|12:25] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> HiT-MM
[05/09/2009|01:26] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Home Sweet Home 2
[27/08/2009|09:58] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Identities
[17/10/2009|01:19] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> JewelMatch2
[05/09/2009|08:58] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Locktime
[10/09/2009|03:37] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Macromedia
[22/08/2009|07:21] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Magic Academy
[26/10/2009|01:35] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Malwarebytes
[17/09/2009|10:26] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Mean Hamster
[02/08/2009|08:38] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Media Player Classic
[07/11/2009|07:14] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Messenger
[01/11/2009|12:44] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Microsoft
[19/08/2009|02:17] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Motive
[08/09/2009|10:21] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Mushroom Age
[22/08/2009|07:31] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Mysteryville2
[30/10/2009|01:25] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> PlayFirst
[07/08/2009|07:05] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Real
[16/09/2009|11:57] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Restorer
[11/09/2009|03:08] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> RobinsonCrusoe
[30/10/2009|01:35] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Shape games
[30/10/2009|10:04] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Smart-Ads-Solutions
[29/07/2009|08:16] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> SulusGames
[29/07/2009|05:09] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Sun
[03/09/2009|01:42] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> SUPERAntiSpyware.com
[25/09/2009|10:45] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> teamspeak2
[21/08/2009|10:09] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> TeamViewer
[29/08/2009|02:13] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Total Eclipse
[03/11/2009|04:24] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> uTorrent
[27/08/2009|09:58] C:\DOCUME~1\Ruso\DATOSD~1\<DIR> Zylom
[0|archivos] C:\DOCUME~1\Ruso\DATOSD~1\bytes
[46|dirs] C:\DOCUME~1\Ruso\DATOSD~1\bytes libres

--------------------\\ Tareas programadas en C:\WINDOWS\Tasks

[06/11/2009 04:29 p.m.][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[07/11/2009 07:26 p.m.][--a------] C:\WINDOWS\tasks\WGASetup.job
[07/11/2009 07:26 p.m.][--ah-----] C:\WINDOWS\tasks\SA.DAT
[14/04/2008 09:00 a.m.][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Lista de carpetas en C:\Archivos de programa

[20/09/2009|07:59] C:\Archivos de programa\<DIR> 10 Days Under The Sea
[29/07/2009|04:04] C:\Archivos de programa\<DIR> A4Tech
[06/09/2009|09:10] C:\Archivos de programa\<DIR> Adobe
[29/07/2009|04:06] C:\Archivos de programa\<DIR> Ahead
[07/09/2009|07:26] C:\Archivos de programa\<DIR> Alawar
[01/09/2009|03:23] C:\Archivos de programa\<DIR> Alex Gordon
[11/09/2009|10:15] C:\Archivos de programa\<DIR> Archivos comunes
[10/08/2009|07:26] C:\Archivos de programa\<DIR> Ares
[28/10/2009|08:46] C:\Archivos de programa\<DIR> Around the World
[02/11/2009|08:26] C:\Archivos de programa\<DIR> Atlantis Quest
[29/07/2009|04:11] C:\Archivos de programa\<DIR> AVG
[04/08/2009|09:53] C:\Archivos de programa\<DIR> BFG
[13/08/2009|09:14] C:\Archivos de programa\<DIR> bfgclient
[10/09/2009|02:38] C:\Archivos de programa\<DIR> Big City Adventure Sydney
[07/11/2009|03:39] C:\Archivos de programa\<DIR> Big Kahuna Reef 2
[19/08/2009|10:25] C:\Archivos de programa\<DIR> Call Of Atlantis
[28/10/2009|08:45] C:\Archivos de programa\<DIR> Carrie the Caregiver
[24/09/2009|03:41] C:\Archivos de programa\<DIR> CCleaner
[30/07/2009|02:39] C:\Archivos de programa\<DIR> Champion Chef
[06/09/2009|09:11] C:\Archivos de programa\<DIR> Chocolatier 2 - Secret Ingredients
[07/09/2009|08:51] C:\Archivos de programa\<DIR> Chuzzle Deluxe
[29/07/2009|05:50] C:\Archivos de programa\<DIR> C-Media 3D Audio
[22/10/2009|07:32] C:\Archivos de programa\<DIR> Common Files
[29/07/2009|03:27] C:\Archivos de programa\<DIR> ComPlus Applications
[01/09/2009|06:45] C:\Archivos de programa\<DIR> Diego`s Dinosaur Adventure
[18/10/2009|08:51] C:\Archivos de programa\<DIR> Diner Dash
[02/10/2009|11:23] C:\Archivos de programa\<DIR> Diner Dash 2
[02/10/2009|12:17] C:\Archivos de programa\<DIR> Diner Dash Hometown Hero
[01/09/2009|06:38] C:\Archivos de programa\<DIR> Doras Carnival Adventure
[02/10/2009|11:45] C:\Archivos de programa\<DIR> Dream Chronicles The Chosen Child
[07/11/2009|02:44] C:\Archivos de programa\<DIR> Elite Jigsaw Puzzle
[16/09/2009|09:03] C:\Archivos de programa\<DIR> Fashion Boutique
[17/10/2009|06:20] C:\Archivos de programa\<DIR> Fizzball
[06/09/2009|09:12] C:\Archivos de programa\<DIR> Flower Shop Big City Break
[02/08/2009|07:51] C:\Archivos de programa\<DIR> Gabest
[07/11/2009|06:08] C:\Archivos de programa\<DIR> GameHouse
[17/09/2009|09:15] C:\Archivos de programa\<DIR> Go-Go Gourmet 2 - Chef of the Year
[30/07/2009|12:37] C:\Archivos de programa\<DIR> Greek Goddesses of Solitaire
[05/09/2009|04:05] C:\Archivos de programa\<DIR> Hidden Wonders Of The Depths
[06/09/2009|09:11] C:\Archivos de programa\<DIR> Home Sweet Home 2 Kitchens and Baths
[14/09/2009|07:44] C:\Archivos de programa\<DIR> Hospital Hustle
[26/10/2009|04:58] C:\Archivos de programa\<DIR> Incrediball - The Seven Sapphires
[28/08/2009|09:18] C:\Archivos de programa\<DIR> Insaniquarium Deluxe
[11/09/2009|10:15] C:\Archivos de programa\<DIR> InstallShield Installation Information
[24/10/2009|08:30] C:\Archivos de programa\<DIR> Internet Explorer
[31/08/2009|03:06] C:\Archivos de programa\<DIR> iPhoto Plus 4
[29/07/2009|05:14] C:\Archivos de programa\<DIR> Java
[20/08/2009|12:43] C:\Archivos de programa\<DIR> Jewel Match 2
[27/08/2009|09:05] C:\Archivos de programa\<DIR> King Kong Skull Island Adventure
[07/11/2009|06:12] C:\Archivos de programa\<DIR> Malwarebytes' Anti-Malware
[31/07/2009|05:53] C:\Archivos de programa\<DIR> Messenger
[29/07/2009|05:36] C:\Archivos de programa\<DIR> Messenger Plus! Live
[23/09/2009|06:18] C:\Archivos de programa\<DIR> Microsoft
[29/07/2009|03:33] C:\Archivos de programa\<DIR> microsoft frontpage
[29/07/2009|04:58] C:\Archivos de programa\<DIR> Microsoft Office
[29/07/2009|03:29] C:\Archivos de programa\<DIR> Movie Maker
[29/07/2009|03:26] C:\Archivos de programa\<DIR> MSN
[29/07/2009|03:26] C:\Archivos de programa\<DIR> MSN Gaming Zone
[13/09/2009|12:00] C:\Archivos de programa\<DIR> MSXML 4.0
[16/09/2009|11:54] C:\Archivos de programa\<DIR> National Geographic Games Herods Lost Tomb
[29/07/2009|03:29] C:\Archivos de programa\<DIR> NetMeeting
[29/07/2009|05:05] C:\Archivos de programa\<DIR> NOS
[29/08/2009|10:34] C:\Archivos de programa\<DIR> Octinium
[29/07/2009|03:27] C:\Archivos de programa\<DIR> Online Services
[12/08/2009|09:08] C:\Archivos de programa\<DIR> Outlook Express
[27/08/2009|12:52] C:\Archivos de programa\<DIR> Peggle
[01/09/2009|03:18] C:\Archivos de programa\<DIR> Pizza Chef Deluxe
[02/10/2009|11:00] C:\Archivos de programa\<DIR> PlayFirst
[30/10/2009|02:09] C:\Archivos de programa\<DIR> Poker Superstars II
[19/08/2009|10:27] C:\Archivos de programa\<DIR> Rainbow Mystery
[30/10/2009|02:44] C:\Archivos de programa\<DIR> Ranch Rush
[26/09/2009|10:13] C:\Archivos de programa\<DIR> Real Alternative
[24/09/2009|03:41] C:\Archivos de programa\<DIR> RealArcade
[31/10/2009|11:22] C:\Archivos de programa\<DIR> ReflexiveArcade
[07/11/2009|03:38] C:\Archivos de programa\<DIR> Ricochet
[20/08/2009|02:08] C:\Archivos de programa\<DIR> Sallys Spa
[08/09/2009|02:54] C:\Archivos de programa\<DIR> Scrapbook Paige
[26/09/2009|05:03] C:\Archivos de programa\<DIR> Search Guard Plus
[26/09/2009|05:03] C:\Archivos de programa\<DIR> Search Guard PlusU
[29/07/2009|03:30] C:\Archivos de programa\<DIR> Servicios en l¡nea
[30/10/2009|10:04] C:\Archivos de programa\<DIR> Smart-Ads-Solutions
[02/10/2009|11:14] C:\Archivos de programa\<DIR> SpongeBob Diner Dash 2
[02/10/2009|11:03] C:\Archivos de programa\<DIR> SpongeBob SquarePants Diner Dash
[03/11/2009|01:01] C:\Archivos de programa\<DIR> Spybot - Search & Destroy
[17/09/2009|10:07] C:\Archivos de programa\<DIR> Stand O`Food
[31/07/2009|03:49] C:\Archivos de programa\<DIR> Star Defender 4
[30/10/2009|01:35] C:\Archivos de programa\<DIR> Success Story
[07/09/2009|10:25] C:\Archivos de programa\<DIR> SUPERAntiSpyware
[27/08/2009|10:18] C:\Archivos de programa\<DIR> Sweetopia
[05/11/2009|10:07] C:\Archivos de programa\<DIR> sXe Injected
[15/09/2009|12:55] C:\Archivos de programa\<DIR> Teamspeak2_RC2
[27/09/2009|05:24] C:\Archivos de programa\<DIR> TeamViewer
[22/08/2009|09:00] C:\Archivos de programa\<DIR> Teddy Factory
[19/08/2009|02:13] C:\Archivos de programa\<DIR> TelecomArgentina
[14/08/2009|03:15] C:\Archivos de programa\<DIR> The Lost City of Gold
[03/11/2009|06:29] C:\Archivos de programa\<DIR> ToGo Game
[06/09/2009|11:58] C:\Archivos de programa\<DIR> Travelogue 360 Paris
[03/11/2009|03:15] C:\Archivos de programa\<DIR> Trend Micro
[17/10/2009|12:50] C:\Archivos de programa\<DIR> Tropic Ball
[13/08/2009|03:17] C:\Archivos de programa\<DIR> Tropix
[30/07/2009|07:39] C:\Archivos de programa\<DIR> Turbo Subs
[11/08/2009|02:27] C:\Archivos de programa\<DIR> Ultralingua
[29/07/2009|03:42] C:\Archivos de programa\<DIR> Uninstall Information
[01/11/2009|08:34] C:\Archivos de programa\<DIR> uTorrent
[05/11/2009|10:07] C:\Archivos de programa\<DIR> Valve
[29/07/2009|04:50] C:\Archivos de programa\<DIR> VistaCodecPack
[09/09/2009|10:57] C:\Archivos de programa\<DIR> War Chess
[13/08/2009|08:22] C:\Archivos de programa\<DIR> WildTangent
[13/08/2009|08:23] C:\Archivos de programa\<DIR> WildTangent Games
[03/08/2009|01:27] C:\Archivos de programa\<DIR> Win7codecs
[29/07/2009|03:58] C:\Archivos de programa\<DIR> Windows Live
[01/08/2009|09:14] C:\Archivos de programa\<DIR> Windows Live Safety Center
[29/07/2009|03:58] C:\Archivos de programa\<DIR> Windows Live SkyDrive
[29/07/2009|04:44] C:\Archivos de programa\<DIR> Windows Media Connect 2
[29/07/2009|04:46] C:\Archivos de programa\<DIR> Windows Media Player
[29/07/2009|03:26] C:\Archivos de programa\<DIR> Windows NT
[29/07/2009|03:30] C:\Archivos de programa\<DIR> WindowsUpdate
[18/08/2009|02:48] C:\Archivos de programa\<DIR> WinRAR
[29/07/2009|05:40] C:\Archivos de programa\<DIR> WinZip
[29/07/2009|03:33] C:\Archivos de programa\<DIR> xerox
[17/09/2009|10:25] C:\Archivos de programa\<DIR> Ye Olde Sandwich Shoppe
[28/10/2009|08:48] C:\Archivos de programa\<DIR> Zodiac Tower
[09/09/2009|11:33] C:\Archivos de programa\<DIR> Zylom Games
[0|archivos] C:\Archivos de programa\bytes
[125|dirs] C:\Archivos de programa\bytes libres

--------------------\\ Lista de carpetas en C:\Archivos de programa\Archivos comunes

[30/07/2009|12:16] C:\Archivos de programa\Archivos comunes\<DIR> Adobe
[29/07/2009|04:06] C:\Archivos de programa\Archivos comunes\<DIR> Ahead
[29/07/2009|04:57] C:\Archivos de programa\Archivos comunes\<DIR> DESIGNER
[11/09/2009|10:14] C:\Archivos de programa\Archivos comunes\<DIR> InstallShield
[01/08/2009|12:19] C:\Archivos de programa\Archivos comunes\<DIR> Microsoft Shared
[29/07/2009|03:29] C:\Archivos de programa\Archivos comunes\<DIR> MSSoap
[29/07/2009|04:08] C:\Archivos de programa\Archivos comunes\<DIR> Nero
[29/07/2009|11:17] C:\Archivos de programa\Archivos comunes\<DIR> ODBC
[11/09/2009|10:15] C:\Archivos de programa\Archivos comunes\<DIR> Outlook Security Manager
[19/08/2009|11:27] C:\Archivos de programa\Archivos comunes\<DIR> Sandlot Shared
[29/07/2009|03:29] C:\Archivos de programa\Archivos comunes\<DIR> Services
[29/07/2009|11:17] C:\Archivos de programa\Archivos comunes\<DIR> SpeechEngines
[29/07/2009|03:28] C:\Archivos de programa\Archivos comunes\<DIR> System
[29/07/2009|03:49] C:\Archivos de programa\Archivos comunes\<DIR> Windows Live
[0|archivos] C:\Archivos de programa\Archivos comunes\bytes
[16|dirs] C:\Archivos de programa\Archivos comunes\bytes libres

--------------------\\ Process

( 33 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-07 19:35:51
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Deteccion de otras infecciones

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Ruso\Mis documentos\Juegos\Elite Jigsaw puzzle\crack
C:\DOCUME~1\Ruso\Mis documentos\Juegos\Elite Jigsaw puzzle\crack\CPHV.nfo
C:\DOCUME~1\Ruso\Mis documentos\Juegos\Elite Jigsaw puzzle\crack\Puzzles.exe


[F:118][D:4]-> C:\DOCUME~1\Ruso\CONFIG~1\Temp
[F:1][D:0]-> C:\DOCUME~1\Ruso\Cookies
[F:23][D:4]-> C:\DOCUME~1\Ruso\CONFIG~1\ARCHIV~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 07/11/2009|19:25 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 07/11/2009|19:37 - Option : [2]

--------------------\\ Analisis terminado a 19:37:07

Reporte ESET On-Line

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=ac523ecc91836841b1296205111ff9bb
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-11-08 01:39:38
# local_time=2009-11-07 10:39:38 (-0300, Hora est. de Sudamérica E.)
# country="Argentina"
# lang=3082
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1024 16777175 100 0 7817831 7817831 0 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# scanned=66686
# found=11
# cleaned=11
# scan_time=10296
C:\Archivos de programa\National Geographic Games Herods Lost Tomb\Reflexorator.exe una variante de Win32/HackTool.Patcher.A aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Archivos de programa\National Geographic Games Herods Lost Tomb\Reflexorator.exe.BAK una variante de Win32/HackTool.Patcher.A aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Archivos de programa\PlayFirst\Tibor Tale Kind Vampire\tibor.exe probablemente desconocido WIN32 virus (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Setup\RegistryEasy.exe una variante de Win32/Induc.A virus (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Setup\Codec\DivX.Pro.v7.1.0.sfrd.rar probablemente una variante de Win32/Agent Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
E:\Setup\(pc game) pop cap & gamehouse 31 games + cracks.zip probablemente una variante de Win32/Agent Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
E:\Setup\270 - mah jong adventures + cracker (gamehouse).rar una variante de Win32/Tool.TPE.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
E:\Setup\alex gordon + crack - reflexive arcade.rar una variante de Win32/HackTool.Patcher.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
E:\Setup\pack 62 games (zylom-game house-pop cap-real arcade-decovic- etc).rar múltiples amenazas (eliminado) 00000000000000000000000000000000 C
E:\Setup\Ningpo Mahjong v1.04\ningpo.mahjong.deluxe.1.04.keygen-tsrh.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
E:\Setup\Seven Seas v1.13\seven.seas.deluxe.1.13.keygen-tsrh.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C

DESDE YA MUCHAS GRACIAS !!!

Buenas

Esta todo en orden. El problema solucionado. Usas Pendrive o mp3 con frecuencia? alguna duda final con respecto a Virus-Malware¿?

Hola, y con el permiso de tyny's, en modo normal y con todo cerrado haz lo siguiente:

Descarga HijackThis v2.02 lo instalas y sacas tu log de Hjt.

• Descargar y sacar el log de HijackThis 2.0.2

Pega tu log de HijackThis en este tema.

saludos

Hola aca te dejo log del hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:42:58 p.m., on 08/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Common Files\Motive\McciCMService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\ARCHIV~1\AVG\AVG8\avgemc.exe
C:\ARCHIV~1\AVG\AVG8\avgrsx.exe
C:\ARCHIV~1\AVG\AVG8\avgnsx.exe
C:\Archivos de programa\AVG\AVG8\avgcsrvx.exe
C:\Archivos de programa\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1248898410312
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Archivos de programa\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: McciCMService - Motive Communications, Inc. - C:\Archivos de programa\Common Files\Motive\McciCMService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4803 bytes


Tyny's, me preguntabas si me quedaba alguna duda!!! ... La unica duda que me queda si el scan on-line me elimino las cosas que encontro o solo las encontro y me las marco (nose si se entiende)...despues la pc la estuve usando y me parece q funciona de 10 .. Desde ya muchas gracias y espero q fugazi me diga si esta limpio o no log hijackthis...

Si, en efecto esa es una de las ventajas de ESET ; mira esto :

remove_checked=true = Eliminar elementos marcados confirmado.

Sigue el compañero Fugazi27

Me despido y mucha suerte.

Saludos.

Hola, pues está todo correcto, te pedí el log porque Fast Browser suele dejar rastros.

Lo damos como tema solucionado si quisieras reabrir el tema reportalo pulsando el icono arriba en tu post y un moderador lo reabrira.

Para otros problemas ya sabes donde encontrarnos...

Tema solucionado

Un saludo a ambos