Blog Registrarse Manuales Programas Glosario

Regresar   Foro de InfoSpyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados

tengo problemas con sdfix

Estas en el tema de: tengo problemas con sdfix en el foro de Spyware - Adware - Hijackers - Malwares de ForoSpyware. BUEN DIA PODRIAN COLABORARME CON LO SIGUIENTE: CUANDO UTILIZO EL SDFIX PARA SOLUCIONAR UN PROBLEMA EN MI EQUIPO QUE ME BORRA LOS ARCHIVOS DE WORD. LE DI CON SDFIX EN MODO A PRUEBA DE FALLOS ...

 

Tema Cerrado
 
 
Enviar a: Herramientas
  post #1  
Antiguo 14/04/10, 12:50:05
Usuario
 
Registrado: mar 2010
Ubicación: colombia
Mensajes: 1
tengo problemas con sdfix

BUEN DIA PODRIAN COLABORARME CON LO SIGUIENTE:
CUANDO UTILIZO EL SDFIX PARA SOLUCIONAR UN PROBLEMA EN MI EQUIPO
QUE ME BORRA LOS ARCHIVOS DE WORD. LE DI CON SDFIX EN MODO A PRUEBA DE FALLOS OBVIAMENTE ANTES CCLINER Y ANTISPYWARE. PERO CREO QUE CUANDO EJECUTO SDFIX NO REPARA NADA ESTO ES LO QUE ME APARECE:

SDFix: Version 1.214
Run by Jhon.tiboche on 14/04/2010 at 11:19 a.m.

Microsoft Windows XP [Versión 5.1.2600]
Running From: C:\DOCUME~1\Jhon.tiboche\Escritorio\SDFix\SDFix

Checking Services :


Infected userinit.exe Found!

userinit.exe File Locations:

"C:\WINDOWS\$NtServicePackUninstall$\userinit. exe" 25088 19/08/2004 08:43 a.m.
"C:\WINDOWS\ServicePackFiles\i386\userinit.exe " 26624 14/04/2008 07:49 a.m.
"C:\WINDOWS\system32\userinit.exe" 26624 14/04/2008 07:49 a.m.
"C:\WINDOWS\system32\dllcache\userinit.exe" 26624 14/04/2008 07:49 a.m.

Infected File Listed Below:

No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM

File copied to Backups Folder
Attempting to replace userinit.exe with original version

Unable To Replace Infected File!

"C:\WINDOWS\$NtServicePackUninstall$\userinit. exe" 25088 19/08/2004 08:43 a.m.
"C:\WINDOWS\ServicePackFiles\i386\userinit.exe " 26624 14/04/2008 07:49 a.m.
"C:\WINDOWS\system32\userinit.exe" 26624 14/04/2008 07:49 a.m.
"C:\WINDOWS\system32\dllcache\userinit.exe" 26624 14/04/2008 07:49 a.m.


Infected taskmgr.exe Found!

taskmgr.exe File Locations:

"C:\WINDOWS\$NtServicePackUninstall$\taskmgr.e xe" 141312 19/08/2004 08:43 a.m.
"C:\WINDOWS\ServicePackFiles\i386\taskmgr.exe" 141312 14/04/2008 07:49 a.m.
"C:\WINDOWS\system32\taskmgr.exe" 141312 14/04/2008 07:49 a.m.
"C:\WINDOWS\system32\dllcache\taskmgr.exe" 141312 14/04/2008 07:49 a.m.

Infected File Listed Below:

No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM

File copied to Backups Folder
Attempting to replace taskmgr.exe with original version

Unable To Replace Infected File!

"C:\WINDOWS\$NtServicePackUninstall$\taskmgr.e xe" 141312 19/08/2004 08:43 a.m.
"C:\WINDOWS\ServicePackFiles\i386\taskmgr.exe" 141312 14/04/2008 07:49 a.m.
"C:\WINDOWS\system32\taskmgr.exe" 141312 14/04/2008 07:49 a.m.
"C:\WINDOWS\system32\dllcache\taskmgr.exe" 141312 14/04/2008 07:49 a.m.


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted
No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM - Deleted





Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-14 11:23:20
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

source file error: C:\Documents and Settings\Jhon.tiboche\ntuser.dat
scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Altiris\\AClient\\AClntUsr.EXE"="C:\\Progra m Files\\Altiris\\AClient\\AClntUsr.EXE:*:Enabled:AC lntUsr - AClient Interactive User Service"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Altiris\\AClient\\AClntUsr.EXE"="C:\\Progra m Files\\Altiris\\AClient\\AClntUsr.EXE:*:Enabled:AC lntUsr - AClient Interactive User Service"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\\Archivos de programa\\Internet Explorer\\iexplore.exe"="C:\\Archivos de programa\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"C:\\Archivos de programa\\Altiris\\Altiris Agent\\AeXNSAgent.exe"="C:\\Archivos de programa\\Altiris\\Altiris Agent\\AeXNSAgent.exe:*:Enabled:AeXNSAgent"

Remaining Files :


File Backups: - C:\DOCUME~1\Jhon.tiboche\Escritorio\SDFix\SDFix\ba ckups\backups.zip

Files with Hidden Attributes :

No se puede ejecutar C:\DOCUME~1\JHON.TIBOCHE\ESCRITORIO\SDFIX\SDFIX\AP PS\LOCATE.COM

Finished!

LES AGRADEZCO SU COLABORACION.
GRACIAS
Tema Cerrado

Herramientas


Temas Similares
Tema Autor Foro Respuestas Último mensaje
Disco duro dañado? (Solucionado) Silvana01 Foro de Hardware 2 10/11/09 10:53:42
No me anda Internet. (Solucionado) elyama23 Temas Solucionados 13 02/08/09 23:21:19
Test Antivirus 2 (AMPLIADO) Herrante Off-Topic 44 08/05/09 07:00:09
Mi Log File, Como Restaurar El Fondo De Mi Escritorio Y Quitar El Letrero De Warning! KOCHOLATA Foro Oficial de HijackThis en español 1 15/02/06 12:12:17
Problemas varios derivados de Spyware: creo que tengo un virus (Solucionado) xaneme Temas Solucionados 10 07/01/06 19:48:34




Todas las horas son GMT -4. La hora es 21:48:47.