No puedo actualizar antivirus

**look68** · 17/03/10, 12:49:36

Hola amigos... aqui les dejo mi log. No tengo forma de actaulizar ningun antivirus que instale ...

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 01:42:09 p.m., on 17/03/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20583)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Panda USB Vaccine\USBVaccine.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\ABBYY\FineReader\9.00\Licensing\PE\NetworkLicenseServer.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\HouseCall\housecall.bin
C:\Archivos de programa\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.ar
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Archivos de programa\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\RunOnce: [TSC] "C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\HouseCall\tsc.exe" /HD
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1268757351750
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1268758277109
O16 - DPF: {D14AC13A-6CD4-488C-B5B8-DE484B130193} (VocalcomRfbTA Control) - http://130.0.0.151/hermes_net/Scripter/AgentLink/VocalcomRfbCab.cab
O16 - DPF: {D82F4AEA-E455-11D3-A715-204C4F4F5020} (Vocalcom Agent Toolbar) - http://130.0.0.151/hermes_net/Scripter/AgentLink/toolsax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6E73018-D456-4F5E-8910-FF75BE40CE78}: NameServer = 130.0.0.254
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ABBYY FineReader 9.0 PE Licensing Service (ABBYY.Licensing.FineReader.Professional.9.0) - ABBYY (BIT Software) - C:\Archivos de programa\Archivos comunes\ABBYY\FineReader\9.00\Licensing\PE\NetworkLicenseServer.exe
O23 - Service: Avira AntiVir Programador (AntiVirSchedulerService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: DSDM de DDE de red (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 7747 bytes

**Leosolari** · 17/03/10, 15:20:59

Hola look68

Vamos a limpiar profundamente tu pc para ver si logramos recuperar su funcionalidad.

PASO 1

Descargá Revouninstaller. Lo instalás y ejecutás siguiendo Su Manual.

Con este programa, desisntalá TODOS los programas antivirus, antispywares, firewall que tengas instalados. (despuès le pondremos antivirus a tu pc).

Los desisntalás de a 1 por vez, en MODO AVANZADO.

PASO 2

Descargá Glary Utilities. Lo instalás y actualizás (pestaña ESTADO)

º Vas a su pestaña MANTENIMIENTO 1 CLIC y presionas el boton VER RESULTADOS. Espera a que termine y presionas REPARAR PROBLEMAS.

º Vas a su pestaña MODULOS y alli utilizas:
º LIMPIAR DISCO (cuando termine el scan, das a SIGUIENTE)
º LIMPIADOR DE REGISTRO (presionas BUSCADOR DE PROBLEMAS DE REGISTRO y cuando termine REPARAR)

PASO 3

- Descargá ComboFix.exe y lo guardas en el escritorio.

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
Cuando termine, generara un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reiniciá y pegá el reporte de C:\ComboFix.txt en este mismo mensaje.

PD: No vuelvas a ejecutar ComboFix ni ningun otro programa antivirus hasta que vuelva con una respuesta, ya que puedes hacer cambiar las cosas.

No descargues nada de internet, puès estas sin antivirus

En tu pròxima respuesta, debes poner:

º El reporte de ComboFix
º Como va tu ordenador ahora

Saludos

**look68** · 18/03/10, 11:32:09

Gracias amigo !!
Disculpa pero he terminado el proceso del combofix ... y me he dado cuenta que me he olvidado de pasar el glary Utilities !! Que pena !! Finalmente tengo un .log de 460 Kb que imagino se hubiera reducido ... pero al ver al pie de pagina que me dices que no vuelva a ejecutar el combo fix ... no se que hacer ...
Espero respuesta ...!

**look68** · 18/03/10, 13:41:45

Hola amigo, necesitaba el equipo y como todavia no he visto tu respuesta adelanté haciendo los pasos exactos nuevamente.
Te dejo el log :

ComboFix 10-03-17.07 - Administrador 18/03/2010 14:33:30.3.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.479.217 [GMT -3:00]
Running from: c:\documents and settings\Administrador\Escritorio\ComboFix.exe
.

((((((((((((((((((((((((( Files Created from 2010-02-18 to 2010-03-18 )))))))))))))))))))))))))))))))
.

2010-03-18 17:22 . 2010-03-18 17:22 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\GlarySoft
2010-03-18 17:21 . 2010-03-18 17:21 -------- d-----w- c:\archivos de programa\Glary Utilities
2010-03-18 17:11 . 2010-03-18 17:11 -------- d-----w- c:\archivos de programa\FileASSASSIN
2010-03-18 17:07 . 2010-03-18 17:07 -------- d-----w- c:\windows\system32\Nueva carpeta
2010-03-18 14:51 . 2010-03-18 14:51 -------- d-----w- c:\archivos de programa\VS Revo Group
2010-03-17 18:30 . 2010-03-17 18:30 -------- d-----w- c:\archivos de programa\MSXML 4.0
2010-03-17 18:10 . 2008-04-14 10:48 4255 ------w- c:\windows\system32\drivers\adv01nt5.dll
2010-03-17 18:07 . 2010-03-17 18:14 -------- d-----w- c:\windows\EHome
2010-03-17 16:18 . 2010-03-17 16:18 388096 ----a-r- c:\documents and settings\Administrador\Datos de programa\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe
2010-03-17 16:18 . 2010-03-17 16:18 -------- d-----w- c:\archivos de programa\TrendMicro
2010-03-17 16:03 . 2010-03-18 15:01 -------- d-----w- c:\archivos de programa\Avira GmbH
2010-03-16 17:11 . 2010-03-16 17:15 -------- d-----w- C:\Accesos
2010-03-16 16:59 . 2008-04-11 19:05 691712 ------w- c:\windows\system32\dllcache\inetcomm.dll
2010-03-16 16:58 . 2008-10-15 16:36 337408 ------w- c:\windows\system32\dllcache\netapi32.dll
2010-03-16 16:58 . 2008-09-04 17:16 1106944 ------w- c:\windows\system32\dllcache\msxml3.dll
2010-03-16 16:57 . 2008-04-21 21:15 219136 ------w- c:\windows\system32\dllcache\wordpad.exe
2010-03-16 16:57 . 2009-08-13 15:21 512000 ------w- c:\windows\system32\dllcache\jscript.dll
2010-03-16 16:51 . 2009-08-06 22:23 274288 ----a-w- c:\windows\system32\mucltui.dll
2010-03-16 16:16 . 2010-03-16 16:16 -------- d-----w- c:\windows\system32\wintems.exe
2010-03-16 16:16 . 2010-03-16 16:16 -------- d-----w- c:\windows\system32\mdelk.exe
2010-03-11 19:46 . 2010-03-11 19:46 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Panda Security
2010-03-11 19:46 . 2010-03-11 19:46 -------- d-----w- c:\archivos de programa\Panda USB Vaccine
2010-03-11 19:37 . 2010-03-11 19:42 -------- d-----w- C:\MSNCleaner
2010-03-11 18:15 . 2010-03-17 18:14 -------- d-----w- c:\windows\system32\oobe
2010-03-11 18:15 . 2010-03-11 18:15 -------- d-----w- c:\windows\system32\xircom
2010-03-11 18:15 . 2010-03-11 18:15 -------- d-----w- c:\windows\system32\wbem\snmp
2010-03-11 18:15 . 2010-03-11 18:15 -------- d-----w- c:\windows\srchasst
2010-03-11 18:15 . 2010-03-11 18:15 -------- d-----w- c:\windows\msagent
2010-03-11 18:15 . 2010-03-11 18:15 -------- d-----w- c:\archivos de programa\microsoft frontpage
2010-03-11 17:54 . 2010-03-17 17:18 -------- d-----w- C:\Combo-Fix
2010-03-11 17:26 . 2010-03-11 17:26 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Malwarebytes
2010-03-11 17:26 . 2010-03-11 17:26 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Malwarebytes
2010-03-11 17:06 . 2010-03-18 15:04 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy
2010-03-11 15:14 . 2010-03-12 20:00 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP
2010-03-11 15:11 . 2008-10-16 22:30 1119784 ----a-w- c:\windows\MGADiag.exe
2010-03-11 15:11 . 2010-03-11 15:11 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Office Genuine Advantage

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-18 15:00 . 2008-03-11 15:07 -------- d--h--w- c:\archivos de programa\InstallShield Installation Information
2010-03-17 18:53 . 2008-08-04 15:22 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Microsoft Help
2010-03-17 18:28 . 2001-08-24 16:00 82524 ----a-w- c:\windows\system32\perfc00A.dat
2010-03-17 18:28 . 2001-08-24 16:00 466316 ----a-w- c:\windows\system32\perfh00A.dat
2010-03-17 18:16 . 2002-01-01 02:44 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-03-16 18:04 . 2008-08-04 15:27 -------- d-----w- c:\archivos de programa\Microsoft Works
2010-03-11 18:30 . 2002-01-01 03:08 -------- d-----w- c:\archivos de programa\Webteh
2010-03-11 18:30 . 2002-01-01 03:08 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\BSplayer PRO
2010-02-22 18:15 . 2002-01-01 03:13 -------- d-----w- c:\archivos de programa\Eset
2010-01-22 21:55 . 2010-01-22 21:55 -------- d-----w- c:\archivos de programa\Microsoft
2010-01-05 09:48 . 2007-07-29 12:46 841216 ------w- c:\windows\system32\wininet.dll
2010-01-05 09:48 . 2004-08-19 13:42 78336 ----a-w- c:\windows\system32\ieencode.dll
2010-01-05 09:48 . 2004-08-19 13:41 17408 ----a-w- c:\windows\system32\corpol.dll
.

------- Sigcheck -------

[7] 2008-04-14 . E424F05B07AC4357DC08D06218D76C7C . 59904 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\regsvc.dll
[7] 2008-04-14 . E424F05B07AC4357DC08D06218D76C7C . 59904 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\4fcdf3a74fe834ce16dc12a720df5cc7\regsvc.dll

c:\windows\System32\regsvc.dll ... is missing !!
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"="c:\archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-30 7634944]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_3"="advpack.dll" [2010-01-05 124928]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"=hex(2):58,50,69,7a,65,5f,4c,6f,67,6f,6e,2e,65,78,65,00

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2008-10-25 14:44 31072 ----a-w- c:\archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 19:44 3883856 ----a-w- c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2007-07-05 08:08 16380416 ------r- c:\windows\RTHDCPL.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"msnmsgr"="c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Archivos de programa\\Java\\jre1.6.0_02\\bin\\javaw.exe"=
"c:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=

R2 ABBYY.Licensing.FineReader.Professional.9.0;ABBYY FineReader 9.0 PE Licensing Service;c:\archivos de programa\Archivos comunes\ABBYY\FineReader\9.00\Licensing\PE\NetworkLicenseServer.exe [06/12/2007 03:03 p.m. 660768]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [31/12/2001 11:45 p.m. 717296]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
ugyhyoos
.
Contents of the 'Scheduled Tasks' folder

2010-03-18 c:\windows\Tasks\GlaryInitialize.job
- c:\archivos de programa\Glary Utilities\initialize.exe [2010-03-18 22:44]

2010-03-12 c:\windows\Tasks\Mantenimiento con 1 clic.job
- c:\archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe [2007-04-27 02:39]

2010-03-18 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 18:07]

2010-03-18 c:\windows\Tasks\PandaUSBVaccine.job
- c:\archivos de programa\Panda USB Vaccine\RunInteractiveWin.exe [2010-03-11 19:45]
.
.
------- Supplementary Scan -------
.
uStart Page = www.google.com.ar
mStart Page = about:blank
mWindow Title =
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~1\Office12\EXCEL.EXE/3000
TCP: {A6E73018-D456-4F5E-8910-FF75BE40CE78} = 130.0.0.254
DPF: {D14AC13A-6CD4-488C-B5B8-DE484B130193} - hxxp://130.0.0.151/hermes_net/Scripter/AgentLink/VocalcomRfbCab.cab
DPF: {D82F4AEA-E455-11D3-A715-204C4F4F5020} - hxxp://130.0.0.151/hermes_net/Scripter/AgentLink/toolsax.cab
FF - ProfilePath - c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\a98pq5f2.default\
FF - prefs.js: browser.search.selectedEngine - DAEMON Search
FF - prefs.js: browser.startup.homepage - hxxp://es-ES.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:es-ES:official

---- FIREFOX POLICIES ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 1000000
FF - user.js: nglayout.initialpaint.delay - 600
.
.
------- File Associations -------
.
inifile=Notepad.exe "%1"
txtfile=Notepad.exe "%1"
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-18 14:38
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2010-03-18 14:40:48
ComboFix-quarantined-files.txt 2010-03-18 17:40
ComboFix2.txt 2010-03-18 15:21
ComboFix3.txt 2010-03-11 18:10

Pre-Run: 53,176,299,520 bytes libres
Post-Run: 53,163,335,680 bytes libres

Current=2 Default=2 Failed=1 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - FE807611B4B36803AE963956C24BA028

Gracias !!!!

**Leosolari** · 18/03/10, 15:07:58

No te adelantes a hacer pasos que no estàn indicados, porque pueden alterar el proceso

Realiza lo siguiente :

Clic en INICIO > EJECUTAR >
- Y ahí pones notepad.exe y ACEPTAR
- Ahora copia y pega el texto del cuadro de mas abajo dentro del Notepad

Código:

KillAll::

File::
c:\windows\system32\drivers\mbamswissarmy.sys 

Folder::
c:\archivos de programa\Avira GmbH
c:\documents and settings\All Users\Datos de programa\Panda Security
c:\documents and settings\Administrador\Datos de programa\Malwarebytes
c:\documents and settings\All Users\Datos de programa\Malwarebytes
c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy
c:\archivos de programa\Eset

Driver::
mbamswissarmy

NetSvc:: 
ugyhyoos

Guarda este archivo con el nombre CFScript.txt
Arrastra y suelta el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra el screenshot de abajo.
ComboFix comenzará otra vez a ejecutarse. Cuando termine generara un nuevo reporte que tendras que pegar en este mismo tema.

Después de reiniciar, comprobas en funcionamiento y nos comentás.

saludos

**look68** · 23/03/10, 13:48:11

Amigo !! Muchas gracias ! Disculpa pero desde el jueves pasado que me he agarrado una gripa y recien hoy vuelvo a este equipo. He hecho lo último que me has instruído ... y por primera vez desde que comenzamos .... el Avira está actualizando correctamente !!

Adjunto el último log del combofix ... y me encantaría tener una idea de donde estaba el problema, estoy mareada por tamaño log y me gustaría saber que ocurrió.
Muchas gracias

ComboFix 10-03-23.01 - Administrador 23/03/2010 14:29:28.5.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.479.166 [GMT -3:00]
Running from: c:\documents and settings\Administrador\Escritorio\ComboFix.exe
Command switches used :: c:\documents and settings\Administrador\Escritorio\CFScript.txt

FILE ::
"c:\windows\system32\drivers\mbamswissarmy.sys"
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\archivos de programa\Avira GmbH
c:\archivos de programa\Eset
c:\archivos de programa\Eset\nod32.007
c:\documents and settings\Administrador\Datos de programa\Malwarebytes
c:\documents and settings\All Users\Datos de programa\Malwarebytes
c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_MBAMSWISSARMY
-------\Service_MBAMSwissArmy

((((((((((((((((((((((((( Files Created from 2010-02-23 to 2010-03-23 )))))))))))))))))))))))))))))))
.

2010-03-18 17:22 . 2010-03-18 17:22 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\GlarySoft
2010-03-18 17:21 . 2010-03-18 17:21 -------- d-----w- c:\archivos de programa\Glary Utilities
2010-03-18 17:07 . 2010-03-18 17:07 -------- d-----w- c:\windows\system32\Nueva carpeta
2010-03-18 14:51 . 2010-03-18 14:51 -------- d-----w- c:\archivos de programa\VS Revo Group
2010-03-17 18:30 . 2010-03-17 18:30 -------- d-----w- c:\archivos de programa\MSXML 4.0
2010-03-17 18:10 . 2008-04-14 10:48 4255 ------w- c:\windows\system32\drivers\adv01nt5.dll
2010-03-17 18:07 . 2010-03-17 18:14 -------- d-----w- c:\windows\EHome
2010-03-17 16:18 . 2010-03-17 16:18 388096 ----a-r- c:\documents and settings\Administrador\Datos de programa\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe
2010-03-17 16:18 . 2010-03-17 16:18 -------- d-----w- c:\archivos de programa\TrendMicro
2010-03-16 17:11 . 2010-03-16 17:15 -------- d-----w- C:\Accesos
2010-03-16 16:59 . 2008-04-11 19:05 691712 ------w- c:\windows\system32\dllcache\inetcomm.dll
2010-03-16 16:58 . 2008-10-15 16:36 337408 ------w- c:\windows\system32\dllcache\netapi32.dll
2010-03-16 16:58 . 2008-09-04 17:16 1106944 ------w- c:\windows\system32\dllcache\msxml3.dll
2010-03-16 16:57 . 2008-04-21 21:15 219136 ------w- c:\windows\system32\dllcache\wordpad.exe
2010-03-16 16:57 . 2009-08-13 15:21 512000 ------w- c:\windows\system32\dllcache\jscript.dll
2010-03-16 16:51 . 2009-08-06 22:23 274288 ----a-w- c:\windows\system32\mucltui.dll
2010-03-16 16:16 . 2010-03-16 16:16 -------- d-----w- c:\windows\system32\wintems.exe
2010-03-16 16:16 . 2010-03-16 16:16 -------- d-----w- c:\windows\system32\mdelk.exe
2010-03-11 19:37 . 2010-03-11 19:42 -------- d-----w- C:\MSNCleaner
2010-03-11 18:15 . 2010-03-17 18:14 -------- d-----w- c:\windows\system32\oobe
2010-03-11 18:15 . 2010-03-11 18:15 -------- d-----w- c:\windows\system32\xircom
2010-03-11 18:15 . 2010-03-11 18:15 -------- d-----w- c:\windows\system32\wbem\snmp
2010-03-11 18:15 . 2010-03-11 18:15 -------- d-----w- c:\windows\srchasst
2010-03-11 18:15 . 2010-03-11 18:15 -------- d-----w- c:\windows\msagent
2010-03-11 18:15 . 2010-03-11 18:15 -------- d-----w- c:\archivos de programa\microsoft frontpage
2010-03-11 17:54 . 2010-03-17 17:18 -------- d-----w- C:\Combo-Fix
2010-03-11 15:14 . 2010-03-12 20:00 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP
2010-03-11 15:11 . 2008-10-16 22:30 1119784 ----a-w- c:\windows\MGADiag.exe
2010-03-11 15:11 . 2010-03-11 15:11 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Office Genuine Advantage

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-18 15:00 . 2008-03-11 15:07 -------- d--h--w- c:\archivos de programa\InstallShield Installation Information
2010-03-17 18:53 . 2008-08-04 15:22 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Microsoft Help
2010-03-17 18:28 . 2001-08-24 16:00 82524 ----a-w- c:\windows\system32\perfc00A.dat
2010-03-17 18:28 . 2001-08-24 16:00 466316 ----a-w- c:\windows\system32\perfh00A.dat
2010-03-17 18:16 . 2002-01-01 02:44 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-03-16 18:04 . 2008-08-04 15:27 -------- d-----w- c:\archivos de programa\Microsoft Works
2010-03-11 18:30 . 2002-01-01 03:08 -------- d-----w- c:\archivos de programa\Webteh
2010-03-11 18:30 . 2002-01-01 03:08 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\BSplayer PRO
2010-01-22 21:55 . 2010-01-22 21:55 -------- d-----w- c:\archivos de programa\Microsoft
2010-01-05 09:48 . 2007-07-29 12:46 841216 ------w- c:\windows\system32\wininet.dll
2010-01-05 09:48 . 2004-08-19 13:42 78336 ----a-w- c:\windows\system32\ieencode.dll
2010-01-05 09:48 . 2004-08-19 13:41 17408 ----a-w- c:\windows\system32\corpol.dll
.

------- Sigcheck -------

[7] 2008-04-14 . E424F05B07AC4357DC08D06218D76C7C . 59904 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\regsvc.dll
[7] 2008-04-14 . E424F05B07AC4357DC08D06218D76C7C . 59904 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\4fcdf3a74fe834ce16dc12a720df5cc7\regsvc.dll

c:\windows\System32\regsvc.dll ... is missing !!
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"="c:\archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-30 7634944]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_3"="advpack.dll" [2010-01-05 124928]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"=hex(2):58,50,69,7a,65,5f,4c,6f,67,6f,6e,2e,65,78,65,00

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2008-10-25 14:44 31072 ----a-w- c:\archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 19:44 3883856 ----a-w- c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2007-07-05 08:08 16380416 ------r- c:\windows\RTHDCPL.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"msnmsgr"="c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Archivos de programa\\Java\\jre1.6.0_02\\bin\\javaw.exe"=
"c:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=

R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [31/12/2001 11:45 p.m. 717296]
R2 ABBYY.Licensing.FineReader.Professional.9.0;ABBYY FineReader 9.0 PE Licensing Service;c:\archivos de programa\Archivos comunes\ABBYY\FineReader\9.00\Licensing\PE\NetworkLicenseServer.exe [06/12/2007 03:03 p.m. 660768]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contents of the 'Scheduled Tasks' folder

2010-03-23 c:\windows\Tasks\GlaryInitialize.job
- c:\archivos de programa\Glary Utilities\initialize.exe [2010-03-18 22:44]

2010-03-19 c:\windows\Tasks\Mantenimiento con 1 clic.job
- c:\archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe [2007-04-27 02:39]

2010-03-23 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 18:07]
.
.
------- Supplementary Scan -------
.
uStart Page = www.google.com.ar
mStart Page = about:blank
mWindow Title =
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~1\Office12\EXCEL.EXE/3000
TCP: {A6E73018-D456-4F5E-8910-FF75BE40CE78} = 130.0.0.254
DPF: {D14AC13A-6CD4-488C-B5B8-DE484B130193} - hxxp://130.0.0.151/hermes_net/Scripter/AgentLink/VocalcomRfbCab.cab
DPF: {D82F4AEA-E455-11D3-A715-204C4F4F5020} - hxxp://130.0.0.151/hermes_net/Scripter/AgentLink/toolsax.cab
FF - ProfilePath - c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\a98pq5f2.default\
FF - prefs.js: browser.search.selectedEngine - DAEMON Search
FF - prefs.js: browser.startup.homepage - hxxp://es-ES.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:es-ES:official

---- FIREFOX POLICIES ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 1000000
FF - user.js: nglayout.initialpaint.delay - 600
.

**************************************************************************
scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files:

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(3304)
c:\windows\system32\WININET.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Completion time: 2010-03-23 14:38:27 - machine was rebooted
ComboFix-quarantined-files.txt 2010-03-23 17:38
ComboFix2.txt 2010-03-18 18:06
ComboFix3.txt 2010-03-18 17:40
ComboFix4.txt 2010-03-18 15:21
ComboFix5.txt 2010-03-23 17:27

Pre-Run: 52,911,648,768 bytes libres
Post-Run: 52,771,471,360 bytes libres

Current=2 Default=2 Failed=1 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - 4AF6E46E09B75B1008ED165AF61071FF

**Leosolari** · 23/03/10, 17:27:07

Hola de nuevo

Desinstalá ComboFix de la siguiente manera:

Vas a Inicio > Ejecutar y escribis ComboFix /Uninstall como lo muestra la imagen:

Presioná aceptar. Esto activará el desinstalador de ComboFix y luego de unos segundos verás ComboFix is uninstalled.

Nota: Si no funciona ese método de desinstalación descarga y ejecuta OTC.exe, pulsa en CleanUp!, luego en "Yes", y reinicia tu PC.

Nos comentas como funciona el ordenador ahora con respecto al problema que planteaste originalmente.

Saludos

No puedo actualizar antivirus

Herramientas

No puedo actualizar antivirus

Re: No puedo actualizar antivirus

Re: No puedo actualizar antivirus

Re: No puedo actualizar antivirus

Re: No puedo actualizar antivirus

Re: No puedo actualizar antivirus

Re: No puedo actualizar antivirus