rootkit trojan virus HELP !! Porfa.

**duendestoner** · 16/01/11, 20:25:06

Pc muy lento no puedo eliminar los virus ayuda por favor

Código:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:14:27, on 16/01/2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast5\afwServ.exe
C:\Archivos de programa\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\Alwil Software\Avast5\AvastUI.exe
C:\Archivos de programa\Google\Chrome\Application\chrome.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Archivos de programa\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: softonic.com4 Toolbar - {0974848a-b5bc-49f2-9778-307742b4a55d} - C:\Archivos de programa\softonic.com4\tbsoft.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: softonic.com4 - {0974848a-b5bc-49f2-9778-307742b4a55d} - C:\Archivos de programa\softonic.com4\tbsoft.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Archivos de programa\ConduitEngine\ConduitEngine.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Archivos de programa\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: softonic.com4 Toolbar - {0974848a-b5bc-49f2-9778-307742b4a55d} - C:\Archivos de programa\softonic.com4\tbsoft.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Archivos de programa\ConduitEngine\ConduitEngine.dll
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Taskman] C:\RECYCLER\S-1-5-21-2694592921-0053723878-346664906-4976\csisf.exe
O4 - HKCU\..\Run: [psysjo3] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psyjo3.exe
O4 - HKCU\..\Run: [12CFG214-K641-12SF-N85P] C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Archivos de programa\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Firewall - AVAST Software - C:\Archivos de programa\Alwil Software\Avast5\afwServ.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Archivos de programa\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Archivos de programa\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: CiSvc - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio Google Update (gupdate) (gupdate) - Unknown owner - C:\Archivos de programa\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\system32\tlntsvr.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 8753 bytes

**Tyny's** · 16/01/11, 22:25:07

Te doy la Bienvenida a Foro Spyware.

Temas de interés.

Consejos para antes de publicar un nuevo mensaje

Políticas del Foro de InfoSpyware

_____________________________

Realiza lo siguiente:

Realiza el siguiente procedimiento y lee con atención los manuales :

*Nota* Recomiendo la impresión de esta Hoja.

Paso 1.- Instala y/o Actualiza pero no ejecutes aun:

Ccleaner --> Manual.
Malwarebytes’ Anti-Malware--> Manual
ComboFix.exe y guárdala en el escritorio.

Paso 2.- Con todos los programas cerrados, Ejecuta HijackThis dar Clic a Do a system Scan Only, Selecciona la siguiente entrada:

O4 - HKLM\..\Run: [Taskman] C:\RECYCLER\S-1-5-21-2694592921-0053723878-346664906-4976\csisf.exe
O4 - HKCU\..\Run: [psysjo3] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psyjo3.exe
O4 - HKCU\..\Run: [12CFG214-K641-12SF-N85P] C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe

Presionas -->>

Paso 3.- Ejecuta en orden:

Ccleaner como lo indica su manual.
Malwarebytes’ Anti-Malware En su opción de examen completo , al finalizar presionas Mostrar Resultados y luego
Quitar lo Seleccionado . si pide reiniciar lo haces.

Paso 4.- Desactiva temporalmente el Antivirus y/o Antispyware.

Cierra todas las ventanas abiertas.
Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
Cuando termine, generará un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Descarga UsbFix By Chiquitine29 a tu escritorio y lo ejecutas de este modo:

Conecte todos sus dispositivos extraibles, Pendrive\Micro SD, etc.
Haga doble Click sobre USBFix
Pulse sobre la opción Supresión
Aparecera una advertencia para que conecte sus USB, pulse en Aceptar y proceso de desinfección/vacunación se iniciará.
Durante el análisis el escritorio puede desaparecer, esto es normal, si USBFix le pide reiniciar el sistema acepte y reinicie su equipo.
Al finalizar, USBFix genera un reporte, el cual se encuentra generalmente en C:\USBFix.txt debe pegar su contenido en el próximo mensaje

Nota UsbFix creará una carpeta oculta llamada "autorun.inf" en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta ... eso le ayudará a proteger sus dispositivos USB de futuras infecciones.

__________________________

Nos traes los reporte de:

° Malwarebytes.
° ComboFix.
° Nos comentas como funciona tu sistema.

Saludos.

**duendestoner** · 17/01/11, 01:42:38

Hola Tyny's Gracias por tu pronta respuesta

te cuento que hice todo lo que me ordenaste y bueno aca estan los reportes.

Código:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Versión de la Base de Datos: 5537

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

17/01/2011 2:25:53
mbam-log-2011-01-17 (02-25-53).txt

Tipos de Análisis: Análisis Completo (C:\|D:\|)
Objetos examinados: 157548
Tiempo transcurrido: 47 minuto(s), 22 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 2
Archivos Infectados: 24

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Taskman (Trojan.Agent) -> Value: Taskman -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1455 (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> Quarantined and deleted successfully.

Archivos Infectados:
c:\RECYCLER\s-1-5-21-2694592921-0053723878-346664906-4976\csisf.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\networkservice\configuración local\archivos temporales de internet\content.ie5\4d2705q3\xunucb[1].bmp (Extension.Mismatch) -> Quarantined and deleted successfully.
c:\documents and settings\networkservice\configuración local\archivos temporales de internet\Content.IE5\4HAZS52R\63[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\networkservice\configuración local\archivos temporales de internet\Content.IE5\K1QBWXQ3\fmo[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1455\psyjo3.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe (Trojan.Scar) -> Quarantined and deleted successfully.
c:\system volume information\_restore{860c84bd-6b08-424e-9694-3d8fb46ad87b}\RP5\A0003528.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{860c84bd-6b08-424e-9694-3d8fb46ad87b}\RP5\A0003530.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{860c84bd-6b08-424e-9694-3d8fb46ad87b}\RP5\A0003633.exe (Trojan.Scar) -> Quarantined and deleted successfully.
c:\system volume information\_restore{860c84bd-6b08-424e-9694-3d8fb46ad87b}\RP5\A0004713.exe (Trojan.Scar) -> Quarantined and deleted successfully.
c:\system volume information\_restore{860c84bd-6b08-424e-9694-3d8fb46ad87b}\RP5\A0004724.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{860c84bd-6b08-424e-9694-3d8fb46ad87b}\RP5\A0004744.exe (Trojan.Scar) -> Quarantined and deleted successfully.
c:\system volume information\_restore{860c84bd-6b08-424e-9694-3d8fb46ad87b}\RP5\A0004745.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\05.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\15.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\60.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\356.exe (Trojan.Scar) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\403.exe (Trojan.Scar) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\531.exe (Trojan.Scar) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\687.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\721.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\nigzss.txt (Malware.Trace) -> Quarantined and deleted successfully.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1455\Desktop.ini (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.

ComboFix 11-01-16.02 - Administrador 17/01/2011 2:59.2.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.767.552 [GMT 1:00]
Running from: c:\documents and settings\Administrador\Escritorio\ComboFix.exe
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Administrador\Datos de programa\PriceGong
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\1.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\a.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\b.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\c.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\d.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\e.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\f.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\g.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\h.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\i.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\J.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\k.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\l.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\m.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\mru.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\n.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\o.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\p.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\q.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\r.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\s.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\t.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\u.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\v.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\w.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\x.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\y.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\z.xml

.
((((((((((((((((((((((((( Files Created from 2010-12-17 to 2011-01-17 )))))))))))))))))))))))))))))))
.

2011-01-08 04:06 . 2011-01-11 03:09 -------- d-----w- C:\Riot Games
2011-01-04 17:35 . 2011-01-05 12:07 -------- d-----w- C:\Worms
2011-01-02 16:17 . 2011-01-02 16:18 -------- d-----w- C:\Rooms 64
2010-12-31 11:52 . 2010-12-31 11:52 -------- d-----r- C:\AHCache
2010-12-30 15:03 . 2010-12-30 15:08 -------- d-----w- C:\ESE
2010-12-30 14:58 . 2011-01-16 22:54 -------- d-----w- C:\TO350

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-01-16 19:18 . 2004-06-01 00:16 90112 ----a-w- c:\windows\DUMP4a86.tmp
2010-12-30 12:27 . 2010-12-30 12:27 60516 ----a-w- c:\archivos de programa\mozilla firefox\components\jar50.dll
2010-12-30 12:28 . 2010-12-30 12:28 49246 ----a-w- c:\archivos de programa\mozilla firefox\components\jsd3250.dll
2010-12-30 12:27 . 2010-12-30 12:27 165990 ----a-w- c:\archivos de programa\mozilla firefox\components\xpinstal.dll
.

------- Sigcheck -------

[-] 2006-01-11 . 19919189DD07AE40338145EF4AB17715 . 359936 . . [5.1.2600.2685] . . c:\windows\system32\drivers\tcpip.sys

[-] 2006-01-11 . 157B6FCB58270E3DF3ED67D316DCECE0 . 197632 . . [5.1.2600.2743] . . c:\windows\system32\netman.dll

[-] 2006-01-11 . 78793AAE30E77A07D6C5A378D163B909 . 398336 . . [5.1.2600.2726] . . c:\windows\system32\rpcss.dll

[-] 2006-01-11 . AD3D9D191AEA7B5445FE1D82FFBB4788 . 57856 . . [5.1.2600.2696] . . c:\windows\system32\spoolsv.exe

[-] 2006-01-11 21:41 . 0D0F85237E32538F58278D673032676A . 243200 . . [2001.12.4414.308] . . c:\windows\system32\es.dll

[-] 2006-01-11 . C4E7CEFD3802415865E631BE3AB6AC3B . 19968 . . [5.1.2600.2751] . . c:\windows\system32\linkinfo.dll

[-] 2006-01-11 . 778C542D21B67E2FD409CDD24920EDE7 . 3016192 . . [6.00.2900.2802] . . c:\windows\system32\mshtml.dll

[-] 2006-01-11 . 861E25215BA370D4CA9337C2BC0E647F . 249344 . . [5.1.2600.2716] . . c:\windows\system32\tapisrv.dll

[-] 2006-01-11 . 37CE819E8ECB3517B9981A886876EF72 . 578048 . . [5.1.2600.2622] . . c:\windows\system32\user32.dll

[-] 2006-01-11 . B65801C4339894529FD95E3661DB2C44 . 664064 . . [6.00.2900.2781] . . c:\windows\system32\wininet.dll

[-] 2006-01-11 . 1CCD86AF8968519AE6BF9729FC566F1A . 1285632 . . [5.1.2600.2726] . . c:\windows\system32\ole32.dll

[-] 2004-08-03 20:39 . 1EE7B434BA961EF845DE136224C30FEC . 142464 . . [5.1.2601.2180] . . c:\windows\system32\drivers\aec.sys

[-] 2006-01-11 . 03550E4B6C37D2D31A029E95CCA0354B . 2059264 . . [5.1.2600.2622] . . c:\windows\system32\ntkrnlpa.exe

[-] 2006-01-11 . 39C0091FD92038A4671C7D8791BD996E . 2181888 . . [5.1.2600.2622] . . c:\windows\system32\ntoskrnl.exe

c:\windows\System32\wscntfy.exe ... is missing !!
c:\windows\System32\regsvc.dll ... is missing !!
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{0974848a-b5bc-49f2-9778-307742b4a55d}"= "c:\archivos de programa\softonic.com4\tbsoft.dll" [2010-11-13 3913000]

[HKEY_CLASSES_ROOT\clsid\{0974848a-b5bc-49f2-9778-307742b4a55d}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0974848a-b5bc-49f2-9778-307742b4a55d}]
2010-11-13 20:58 3913000 ----a-w- c:\archivos de programa\softonic.com4\tbsoft.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-11-13 20:58 3913000 ----a-w- c:\archivos de programa\ConduitEngine\ConduitEngine.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{0974848a-b5bc-49f2-9778-307742b4a55d}"= "c:\archivos de programa\softonic.com4\tbsoft.dll" [2010-11-13 3913000]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\archivos de programa\ConduitEngine\ConduitEngine.dll" [2010-11-13 3913000]

[HKEY_CLASSES_ROOT\clsid\{0974848a-b5bc-49f2-9778-307742b4a55d}]

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{0974848A-B5BC-49F2-9778-307742B4A55D}"= "c:\archivos de programa\softonic.com4\tbsoft.dll" [2010-11-13 3913000]

[HKEY_CLASSES_ROOT\clsid\{0974848a-b5bc-49f2-9778-307742b4a55d}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\snxPluginsShell]
@="{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE}"
[HKEY_CLASSES_ROOT\CLSID\{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE}]
2010-09-07 16:14 152160 ----a-w- c:\archivos de programa\Alwil Software\Avast5\snxPlugins.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PCTVOICE"="pctspk.exe" [2003-07-17 180224]
"nwiz"="nwiz.exe" [2006-03-09 1519616]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-09 7561216]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-03-09 86016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMConfigurePrograms"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service]
2008-04-17 13:14 98616 ----a-w- c:\archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACDaemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware (reboot)]
2010-12-20 17:08 963976 ----a-w- c:\archivos de programa\Malwarebytes' Anti-Malware\mbam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 21:12 3872080 ----a-w- c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2006-03-09 07:29 7561216 ----a-w- c:\windows\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2006-03-09 07:29 86016 ----a-w- c:\windows\system32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 10:44 248552 ----a-w- c:\archivos de programa\Archivos comunes\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrojanScanner]
2011-01-14 20:31 1233856 ----a-w- c:\archivos de programa\Trojan Remover\Trjscan.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Archivos de programa\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Riot Games\\League of Legends\\air\\LolClient.exe"=
"c:\\Riot Games\\League of Legends\\game\\League of Legends.exe"=
"c:\\Archivos de programa\\uTorrent\\uTorrent.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"58047:TCP"= 58047:TCP:Pando Media Booster
"58047:UDP"= 58047:UDP:Pando Media Booster
"8381:TCP"= 8381:TCP:League of Legends Launcher
"8381:UDP"= 8381:UDP:League of Legends Launcher
"1077:TCP"= 1077:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface

R0 aswNdis;avast! Firewall NDIS Filter Service;c:\windows\system32\drivers\aswNdis.sys [30/12/2010 14:06 12112]
R0 aswNdis2;avast! Firewall Core Firewall Service;c:\windows\system32\drivers\aswNdis2.sys [30/12/2010 14:06 190416]
R1 aswFW;avast! TDI Firewall driver;c:\windows\system32\drivers\aswFW.sys [30/12/2010 14:07 99792]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [30/12/2010 14:07 340048]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [30/12/2010 14:07 165584]
R1 SAVRKBootTasks;Boot Tasks Driver;c:\windows\system32\SAVRKBootTasks.sys [16/01/2011 21:45 18816]
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [19/08/2004 14:43 14336]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [30/12/2010 14:07 17744]
R2 avast! Firewall;avast! Firewall;c:\archivos de programa\Alwil Software\Avast5\afwServ.exe [30/12/2010 14:06 119200]
S2 gupdate;Servicio Google Update (gupdate);c:\archivos de programa\Google\Update\GoogleUpdate.exe [30/12/2010 13:52 136176]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\F.tmp --> c:\windows\system32\F.tmp [?]
S3 rk_remover-boot;rk_remover-boot;c:\windows\system32\drivers\rk_remover.sys [16/01/2011 19:30 53248]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai REG_MULTI_SZ Akamai

NETSVCS REQUIRES REPAIRS - current entries shown
6to4
AppMgmt
AudioSrv
Browser
CryptSvc
DMServer
DHCP
EventSystem
FastUserSwitchingCompatibility
HidServ
Ias
Iprip
Irmon
LanmanServer
LanmanWorkstation
Netman
Nla
NWCWorkstation
Nwsapagent
Rasauto
Rasman
Remoteaccess
Schedule
Seclogon
SENS
Sharedaccess
SRService
Tapisrv
Themes
TrkWks
WZCSVC
Wmi
WmdmPmSp
winmgmt
xmlprov
BITS
wuauserv
ShellHWDetection
helpsvc
WmdmPmSN

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

.
Contents of the 'Scheduled Tasks' folder

2011-01-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-12-30 12:52]

2011-01-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-12-30 12:52]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.windowsue.com/
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: &Google Search - c:\archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
IE: Backward Links - c:\archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Cached Snapshot of Page - c:\archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: Similar Pages - c:\archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Translate into English - c:\archivos de programa\Google\GoogleToolbar1.dll/cmtrans.html
FF - ProfilePath - c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\per2liv5.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.cl
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\archivos de programa\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\archivos de programa\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: [email protected] - c:\archivos de programa\Java\jre6\lib\deploy\jqs\ff
FF - Ext: DownThemAll!: {DDC359D1-844A-42a7-9AA1-88A850A938A8} - %profile%\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-17 03:15
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\system32\F.tmp"
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Completion time: 2011-01-17 03:18:55
ComboFix-quarantined-files.txt 2011-01-17 02:18

Pre-Run: 61.614.829.568 bytes libres
Post-Run: 61.615.423.488 bytes libres

- - End Of File - - 8CC5D038D52EDBED7272E8C9EBA44E5D
[/CODE]

Código:

############################## | UsbFix 7.038 | [Supresión]

Usuario: Administrador (Administrador) # DESKTOP [ ]
Actualizado el 14/01/2011 por El Desaparecido / C_XX
Comenzó a 03:40:17 | 17/01/2011
Sitio web: http://www.teamxscript.org
Contacto: [email protected]

CPU:  Intel(R) Pentium(R) 4 CPU 2.26GHz
Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

RAM -> 767 Mb 
C:\ (%systemdrive%) -> Disco fijo # 75 Gb (57 Mb libre(s) - 77%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disco extraíble # 4 Gb (3 Mb libre(s) - 89%) [PHILIPS] # FAT32

################## | Archivos # Carpetas infectadas |


Suprimido ! E:\winamp_cache_0001.xml

################## | Registro |

Suprimido ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Suprimido ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Suprimido ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Suprimido ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoSMHelp

################## | Mountpoints2 |


################## | Listing |

[31/12/2010 - 12:52:26 | D ]     C:\AHCache
[16/01/2011 - 21:59:49 | D ]     C:\Archivos de programa
[30/12/2010 - 13:16:57 | N | 0]     C:\AUTOEXEC.BAT
[15/01/2011 - 20:14:52 | RAD ]     C:\autorun.inf
[15/01/2011 - 20:53:15 | N | 233]     C:\Boot.bak
[15/01/2011 - 21:01:42 | N | 349]     C:\boot.ini
[24/08/2001 - 16:00:00 | N | 4952]     C:\Bootfont.bin
[15/01/2011 - 21:01:42 | D ]     C:\cmdcons
[03/08/2004 - 23:00:00 | N | 260272]     C:\cmldr
[17/01/2011 - 03:18:56 | N | 16518]     C:\ComboFix.txt
[30/12/2010 - 13:16:57 | N | 0]     C:\CONFIG.SYS
[30/12/2010 - 13:18:59 | D ]     C:\Documents and Settings
[30/12/2010 - 16:08:04 | D ]     C:\ESE
[30/12/2010 - 13:16:57 | N | 0]     C:\IO.SYS
[30/12/2010 - 13:16:57 | N | 0]     C:\MSDOS.SYS
[24/08/2001 - 16:00:00 | N | 24448]     C:\NTBOOTDD.SYS
[03/08/2004 - 21:38:34 | N | 47564]     C:\NTDETECT.COM
[03/08/2004 - 21:59:42 | N | 250640]     C:\ntldr
[17/01/2011 - 02:57:24 | ASH | 1207959552]     C:\pagefile.sys
[17/01/2011 - 03:24:04 | D ]     C:\Qoobox
[17/01/2011 - 03:40:59 | SHD ]     C:\RECYCLER
[11/01/2011 - 04:09:37 | D ]     C:\Riot Games
[02/01/2011 - 17:18:03 | D ]     C:\Rooms 64
[30/12/2010 - 13:18:38 | SHD ]     C:\System Volume Information
[16/01/2011 - 23:54:08 | D ]     C:\TO350
[17/01/2011 - 03:40:59 | D ]     C:\UsbFix
[17/01/2011 - 03:41:10 | A | 1105]     C:\UsbFix.txt
[17/01/2011 - 03:15:37 | D ]     C:\WINDOWS
[05/01/2011 - 13:07:33 | D ]     C:\Worms
[29/09/2008 - 14:22:34 | D ]     E:\Music
[29/09/2008 - 14:22:38 | D ]     E:\Photos
[29/09/2008 - 14:22:38 | D ]     E:\Video
[01/01/1980 - 00:10:12 | N | 4194304]     E:\STDBSTR.DAT
[01/01/1980 - 00:10:12 | N | 224]     E:\STDBSTR.IDX
[01/01/1980 - 00:10:12 | N | 4194304]     E:\STDBDATA.DAT
[01/01/1980 - 00:10:12 | N | 24]     E:\STDBDATA.IDX
[01/01/1980 - 00:10:14 | D ]     E:\FMRecord
[01/01/1980 - 00:10:14 | D ]     E:\Text
[01/01/1980 - 00:10:14 | D ]     E:\MicRecord
[01/01/1980 - 00:10:14 | N | 560596]     E:\RAMLIST.DAT
[01/01/1980 - 00:10:16 | D ]     E:\Playlists
[01/01/1980 - 00:10:18 | N | 40040]     E:\playqueue.dat
[01/01/1980 - 00:10:18 | N | 1028]     E:\SETSTOR.DAT
[16/01/2011 - 06:54:06 | N | 41]     E:\pmp_usb.ini

################## | Vaccin |

C:\Autorun.inf -> Carpeta creada por UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Carpeta creada por UsbFix (El Desaparecido & C_XX)

################## | Upload |

Por favor, envie el archivo: C:\UsbFix_Upload_Me_DESKTOP.zip
http://www.teamxscript.org/Upload.php
Gracias por su contribución.

################## | E.O.F |

Bueno espero tu respuesta ojala sean buenas noticias de ante mano muchas gracias.
Saludos

**Tyny's** · 17/01/11, 05:53:55

Buenas,

Descarga el archivo adjunto fix.zip
Descomprimelo y guarda el archivo fix.bat en tu eescritorio.
Hacer doble clic sobre el archivo fix.bat y permitir su ejecución. El archivo tiene este aspecto
Al finalizar se abrirá un bloc de notas, pega el contenido de ese reporte llamado Log.txt en tu próximo mensaje.
Reinicia y comprueba el funcionamiento del PC.

Salu2

**duendestoner** · 17/01/11, 12:27:41

Buenas Tyny's
Sabes que el antivirus avast ahora no aparece en la barra de tareas
crees que aun este infectao ?. Bueno espero una nueva mision gracias por tu ayuda saludos.

Código:

 SteelWerX Registry Console Tool 2.0
Written by Bobbi Flekman 2006 (C)

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost
   netsvcs	REG_MULTI_SZ   	6to4\0AppMgmt\0AudioSrv\0Browser\0CryptSvc\0DMServer\0DHCP\0ERSvc\0EventSystem\0FastUserSwitchingCompatibility\0helpsvc\0HidServ\0Ias\0Iprip\0Irmon\0LanmanServer\0LanmanWorkstation\0Messenger\0Netman\0Nla\0Ntmssvc\0NWCWorkstation\0Nwsapagent\0Rasauto\0Rasman\0Remoteaccess\0Schedule\0Seclogon\0SENS\0Sharedaccess\0SRService\0Tapisrv\0Themes\0TrkWks\0W32Time\0WZCSVC\0Wmi\0WmdmPmSp\0winmgmt\0wscsvc\0xmlprov\0BITS\0wuauserv\0ShellHWDetection\0WmdmPmSN\0\0

para que el antivirus aparesca tengo que abrirlo con el acceso directo , no aparece cuando inicio sesion . Ademas detecto ya otros virus yo creo que son los mismos

**Tyny's** · 17/01/11, 18:57:01

Buenas.

Son Malwares muy difíciles de eliminar.

Por favor reitera la ejecución de ComboFix.

Salu2.

**duendestoner** · 19/01/11, 17:48:00

Hola Tyny's perdon por la demora

ComboFix 11-01-18.04 - Administrador 19/01/2011 19:04:02.3.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.767.566 [GMT 1:00]
Running from: c:\documents and settings\Administrador\Escritorio\ComboFix.exe
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\archivos de programa\winlogon.exe
c:\documents and settings\Administrador\Datos de programa\PriceGong
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\1.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\a.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\b.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\c.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\d.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\e.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\f.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\g.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\h.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\i.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\J.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\k.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\l.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\m.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\mru.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\n.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\o.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\p.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\q.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\r.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\s.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\t.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\u.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\v.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\w.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\x.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\y.xml
c:\documents and settings\Administrador\Datos de programa\PriceGong\Data\z.xml
c:\documents and settings\Administrador\Datos de programa\taskeng.exe
C:\r.exe
c:\windows\nigzss.txt
c:\windows\services.exe
c:\windows\system32\11.exe
c:\windows\system32\27.exe
c:\windows\system32\i
c:\windows\TEMP\WinDefender.exe
c:\windows\winlogin.exe

.
((((((((((((((((((((((((( Files Created from 2010-12-19 to 2011-01-19 )))))))))))))))))))))))))))))))
.

2011-01-17 02:39 . 2011-01-17 02:41 -------- d-----w- C:\UsbFix
2011-01-08 04:06 . 2011-01-11 03:09 -------- d-----w- C:\Riot Games
2011-01-04 17:35 . 2011-01-05 12:07 -------- d-----w- C:\Worms
2011-01-02 16:17 . 2011-01-02 16:18 -------- d-----w- C:\Rooms 64
2010-12-31 11:52 . 2010-12-31 11:52 -------- d-----w- C:\AHCache
2010-12-30 15:03 . 2010-12-30 15:08 -------- d-----w- C:\ESE
2010-12-30 14:58 . 2011-01-18 16:24 -------- d-----w- C:\TO350

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-01-17 02:41 . 2011-01-17 02:41 2449 ----a-w- C:\UsbFix_Upload_Me_DESKTOP.zip
2011-01-16 19:18 . 2004-06-01 00:16 90112 ----a-w- c:\windows\DUMP4a86.tmp
2010-12-30 12:27 . 2010-12-30 12:27 60516 ----a-w- c:\archivos de programa\mozilla firefox\components\jar50.dll
2010-12-30 12:28 . 2010-12-30 12:28 49246 ----a-w- c:\archivos de programa\mozilla firefox\components\jsd3250.dll
2010-12-30 12:27 . 2010-12-30 12:27 165990 ----a-w- c:\archivos de programa\mozilla firefox\components\xpinstal.dll
.

------- Sigcheck -------

[-] 2006-01-11 . 19919189DD07AE40338145EF4AB17715 . 359936 . . [5.1.2600.2685] . . c:\windows\system32\drivers\tcpip.sys

[-] 2006-01-11 . 157B6FCB58270E3DF3ED67D316DCECE0 . 197632 . . [5.1.2600.2743] . . c:\windows\system32\netman.dll

[-] 2006-01-11 . 78793AAE30E77A07D6C5A378D163B909 . 398336 . . [5.1.2600.2726] . . c:\windows\system32\rpcss.dll

[-] 2006-01-11 . AD3D9D191AEA7B5445FE1D82FFBB4788 . 57856 . . [5.1.2600.2696] . . c:\windows\system32\spoolsv.exe

[-] 2006-01-11 21:41 . 0D0F85237E32538F58278D673032676A . 243200 . . [2001.12.4414.308] . . c:\windows\system32\es.dll

[-] 2006-01-11 . C4E7CEFD3802415865E631BE3AB6AC3B . 19968 . . [5.1.2600.2751] . . c:\windows\system32\linkinfo.dll

[-] 2006-01-11 . 778C542D21B67E2FD409CDD24920EDE7 . 3016192 . . [6.00.2900.2802] . . c:\windows\system32\mshtml.dll

[-] 2006-01-11 . 861E25215BA370D4CA9337C2BC0E647F . 249344 . . [5.1.2600.2716] . . c:\windows\system32\tapisrv.dll

[-] 2006-01-11 . 37CE819E8ECB3517B9981A886876EF72 . 578048 . . [5.1.2600.2622] . . c:\windows\system32\user32.dll

[-] 2006-01-11 . B65801C4339894529FD95E3661DB2C44 . 664064 . . [6.00.2900.2781] . . c:\windows\system32\wininet.dll

[-] 2006-01-11 . 1CCD86AF8968519AE6BF9729FC566F1A . 1285632 . . [5.1.2600.2726] . . c:\windows\system32\ole32.dll

[-] 2004-08-03 20:39 . 1EE7B434BA961EF845DE136224C30FEC . 142464 . . [5.1.2601.2180] . . c:\windows\system32\drivers\aec.sys

[-] 2006-01-11 . 03550E4B6C37D2D31A029E95CCA0354B . 2059264 . . [5.1.2600.2622] . . c:\windows\system32\ntkrnlpa.exe

[-] 2006-01-11 . 39C0091FD92038A4671C7D8791BD996E . 2181888 . . [5.1.2600.2622] . . c:\windows\system32\ntoskrnl.exe

c:\windows\System32\wscntfy.exe ... is missing !!
c:\windows\System32\regsvc.dll ... is missing !!
.
((((((((((((((((((((((((((((( SnapShot@2011-01-17_02.15.37 )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-01-19 17:58 . 2011-01-19 17:58 16384 c:\windows\Temp\Perflib_Perfdata_5b0.dat
+ 2011-01-19 14:21 . 2011-01-19 14:21 16384 c:\windows\Temp\Perflib_Perfdata_570.dat
+ 2011-01-19 18:20 . 2011-01-19 18:20 53248 c:\windows\Temp\catchme.dll
- 2011-01-17 02:15 . 2011-01-17 02:15 53248 c:\windows\Temp\catchme.dll
+ 2011-01-19 14:31 . 2011-01-19 14:31 72704 c:\windows\system32\n2m8.exe
+ 2011-01-19 14:41 . 2011-01-19 14:41 131072 c:\windows\system32\dn.exe
+ 2011-01-19 14:42 . 2011-01-19 17:33 147968 c:\windows\dn.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{0974848a-b5bc-49f2-9778-307742b4a55d}"= "c:\archivos de programa\softonic.com4\tbsoft.dll" [2010-11-13 3913000]

[HKEY_CLASSES_ROOT\clsid\{0974848a-b5bc-49f2-9778-307742b4a55d}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0974848a-b5bc-49f2-9778-307742b4a55d}]
2010-11-13 20:58 3913000 ----a-w- c:\archivos de programa\softonic.com4\tbsoft.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-11-13 20:58 3913000 ----a-w- c:\archivos de programa\ConduitEngine\ConduitEngine.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{0974848a-b5bc-49f2-9778-307742b4a55d}"= "c:\archivos de programa\softonic.com4\tbsoft.dll" [2010-11-13 3913000]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\archivos de programa\ConduitEngine\ConduitEngine.dll" [2010-11-13 3913000]

[HKEY_CLASSES_ROOT\clsid\{0974848a-b5bc-49f2-9778-307742b4a55d}]

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{0974848A-B5BC-49F2-9778-307742B4A55D}"= "c:\archivos de programa\softonic.com4\tbsoft.dll" [2010-11-13 3913000]

[HKEY_CLASSES_ROOT\clsid\{0974848a-b5bc-49f2-9778-307742b4a55d}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\snxPluginsShell]
@="{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE}"
[HKEY_CLASSES_ROOT\CLSID\{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE}]
2010-09-07 16:14 152160 ----a-w- c:\archivos de programa\Alwil Software\Avast5\snxPlugins.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PCTVOICE"="pctspk.exe" [2003-07-17 180224]
"nwiz"="nwiz.exe" [2006-03-09 1519616]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-09 7561216]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-03-09 86016]
"Windows Desktop"="services.exe" [2004-08-19 108544]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMConfigurePrograms"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service]
2008-04-17 13:14 98616 ----a-w- c:\archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACDaemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware (reboot)]
2010-12-20 17:08 963976 ----a-w- c:\archivos de programa\Malwarebytes' Anti-Malware\mbam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 21:12 3872080 ----a-w- c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2006-03-09 07:29 7561216 ----a-w- c:\windows\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2006-03-09 07:29 86016 ----a-w- c:\windows\system32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 10:44 248552 ----a-w- c:\archivos de programa\Archivos comunes\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrojanScanner]
2011-01-14 20:31 1233856 ----a-w- c:\archivos de programa\Trojan Remover\Trjscan.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Archivos de programa\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Riot Games\\League of Legends\\air\\LolClient.exe"=
"c:\\Riot Games\\League of Legends\\game\\League of Legends.exe"=
"c:\\Archivos de programa\\uTorrent\\uTorrent.exe"=
"Windows Update System"= c:\windows\TEMP\erase_me600372.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"58047:TCP"= 58047:TCP:Pando Media Booster
"58047:UDP"= 58047:UDP:Pando Media Booster
"8381:TCP"= 8381:TCP:League of Legends Launcher
"8381:UDP"= 8381:UDP:League of Legends Launcher
"1077:TCP"= 1077:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface

R0 aswNdis;avast! Firewall NDIS Filter Service;c:\windows\system32\drivers\aswNdis.sys [30/12/2010 14:06 12112]
R0 aswNdis2;avast! Firewall Core Firewall Service;c:\windows\system32\drivers\aswNdis2.sys [30/12/2010 14:06 190416]
R1 aswFW;avast! TDI Firewall driver;c:\windows\system32\drivers\aswFW.sys [30/12/2010 14:07 99792]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [30/12/2010 14:07 340048]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [30/12/2010 14:07 165584]
R1 SAVRKBootTasks;Boot Tasks Driver;c:\windows\system32\SAVRKBootTasks.sys [16/01/2011 21:45 18816]
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [19/08/2004 14:43 14336]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [30/12/2010 14:07 17744]
R2 avast! Firewall;avast! Firewall;c:\archivos de programa\Alwil Software\Avast5\afwServ.exe [30/12/2010 14:06 119200]
S2 gupdate;Servicio Google Update (gupdate);c:\archivos de programa\Google\Update\GoogleUpdate.exe [30/12/2010 13:52 136176]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\F.tmp --> c:\windows\system32\F.tmp [?]
S3 rk_remover-boot;rk_remover-boot;c:\windows\system32\drivers\rk_remover.sys [16/01/2011 19:30 53248]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai REG_MULTI_SZ Akamai
.
Contents of the 'Scheduled Tasks' folder

2011-01-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-12-30 12:52]

2011-01-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-12-30 12:52]
.
.
------- Supplementary Scan -------
.
IE: &Google Search - c:\archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
IE: Backward Links - c:\archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Cached Snapshot of Page - c:\archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: Similar Pages - c:\archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Translate into English - c:\archivos de programa\Google\GoogleToolbar1.dll/cmtrans.html
FF - ProfilePath - c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\per2liv5.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.cl
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\archivos de programa\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\archivos de programa\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: [email protected] - c:\archivos de programa\Java\jre6\lib\deploy\jqs\ff
FF - Ext: DownThemAll!: {DDC359D1-844A-42a7-9AA1-88A850A938A8} - %profile%\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-19 19:20
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\system32\F.tmp"
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Completion time: 2011-01-19 19:23:36
ComboFix-quarantined-files.txt 2011-01-19 18:23
ComboFix2.txt 2011-01-17 02:18

Pre-Run: 61.266.857.984 bytes libres
Post-Run: 61.268.144.128 bytes libres

- - End Of File - - 5819F41EB76D71465D1ED5F1CF445137
[/CODE]creo que sigo con bastantes virus al parecer se vuelven a regenerar

espero una nueva tarea

**Tyny's** · 19/01/11, 18:24:20

Buenas.

1.-Descarga: EConfickerRemover Lo guardas en el escritorio pero NO la ejecutas

2.-Reinicia en Modo Seguro

3.-Vas a INICIO > EJECUTAR > y escribimos MRT y hacer un escaneo completo con este. En caso de encontrar alguna infección de este lo eliminara automáticamente.

4- Reinicia en modo normal y Ejecuta EConfickerRemover.

5.- Abrir el Notepad (Bloc de Notas)

Clic en INICIO > EJECUTAR >
- Y ahí pones notepad.exe y ACEPTAR
- Ahora copia y pega el texto del cuadro de mas abajo dentro del Notepad

Código:

KillAll::

File::
c:\windows\system32\n2m8.exe
c:\windows\system32\dn.exe
c:\windows\dn.exe
c:\documents and settings\Administrador\Datos de programa\taskeng.exe
C:\r.exe
c:\windows\nigzss.txt
c:\windows\services.exe
c:\windows\system32\11.exe
c:\windows\system32\27.exe
c:\windows\system32\i
c:\windows\TEMP\WinDefender.exe
c:\windows\winlogin.exe
 c:\archivos de programa\winlogon.exe
c:\windows\TEMP\erase_me600372.exe

Folder::
c:\archivos de programa\softonic.com4

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Desktop"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"Windows Update System"=-

Guarda este archivo con el nombre CFScript.txt en tu escritorio.

Antes de usar el CFScript....

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas..

A continuación arrastra y suelta el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix.

*Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
*Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cuando termine, generará un reporte en C:\ComboFix.txt. Comentando como funciona tu PC en relación al problema inicial.

Saludos

**duendestoner** · 19/01/11, 20:25:35

Buenas Tyny's segui la tarea al pie de la letra aqui el reporte del combofix

Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.767.555 [GMT 1:00]
Running from: c:\documents and settings\Administrador\Escritorio\ComboFix.exe
Command switches used :: c:\documents and settings\Administrador\Escritorio\CFScript.txt

FILE ::
"c:\archivos de programa\winlogon.exe"
"c:\documents and settings\Administrador\Datos de programa\taskeng.exe"
"C:\r.exe"
"c:\windows\dn.exe"
"c:\windows\nigzss.txt"
"c:\windows\services.exe"
"c:\windows\system32\11.exe"
"c:\windows\system32\27.exe"
"c:\windows\system32\dn.exe"
"c:\windows\system32\i"
"c:\windows\system32\n2m8.exe"
"c:\windows\TEMP\erase_me600372.exe"
"c:\windows\TEMP\WinDefender.exe"
"c:\windows\winlogin.exe"
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\archivos de programa\softonic.com4
c:\archivos de programa\softonic.com4\GottenAppsContextMenu.xml
c:\archivos de programa\softonic.com4\INSTALL.LOG
c:\archivos de programa\softonic.com4\OtherAppsContextMenu.xml
c:\archivos de programa\softonic.com4\SharedAppsContextMenu.xml
c:\archivos de programa\softonic.com4\softonic.com4ToolbarHelper.exe
c:\archivos de programa\softonic.com4\tbsoft.dll
c:\archivos de programa\softonic.com4\toolbar.cfg
c:\archivos de programa\softonic.com4\ToolbarContextMenu.xml
c:\archivos de programa\softonic.com4\UNWISE.EXE
c:\archivos de programa\softonic.com4\UNWISE.INI
c:\documents and settings\Administrador\Datos de programa\csrss.exe
c:\documents and settings\NetworkService\Datos de programa\Microsoft\svchost.exe
c:\windows\dn.exe
c:\windows\nigzss.txt
c:\windows\services.exe
c:\windows\system32\13.exe
c:\windows\system32\dn.exe
c:\windows\system32\i
c:\windows\system32\n2m8.exe
c:\windows\TEMP\WinDefender.exe

.
((((((((((((((((((((((((( Files Created from 2010-12-19 to 2011-01-19 )))))))))))))))))))))))))))))))
.

2011-01-19 19:14 . 2011-01-19 19:14 122881 --sh--r- C:\spoolsv.exe
2011-01-17 02:39 . 2011-01-17 02:41 -------- d-----w- C:\UsbFix
2011-01-08 04:06 . 2011-01-11 03:09 -------- d-----w- C:\Riot Games
2011-01-04 17:35 . 2011-01-05 12:07 -------- d-----w- C:\Worms
2011-01-02 16:17 . 2011-01-02 16:18 -------- d-----w- C:\Rooms 64
2010-12-31 11:52 . 2010-12-31 11:52 -------- d-----w- C:\AHCache
2010-12-30 15:03 . 2010-12-30 15:08 -------- d-----w- C:\ESE
2010-12-30 14:58 . 2011-01-18 16:24 -------- d-----w- C:\TO350

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-01-17 02:41 . 2011-01-17 02:41 2449 ----a-w- C:\UsbFix_Upload_Me_DESKTOP.zip
2011-01-16 19:18 . 2004-06-01 00:16 90112 ----a-w- c:\windows\DUMP4a86.tmp
2010-12-30 12:27 . 2010-12-30 12:27 60516 ----a-w- c:\archivos de programa\mozilla firefox\components\jar50.dll
2010-12-30 12:28 . 2010-12-30 12:28 49246 ----a-w- c:\archivos de programa\mozilla firefox\components\jsd3250.dll
2010-12-30 12:27 . 2010-12-30 12:27 165990 ----a-w- c:\archivos de programa\mozilla firefox\components\xpinstal.dll
.

------- Sigcheck -------

[-] 2006-01-11 . 19919189DD07AE40338145EF4AB17715 . 359936 . . [5.1.2600.2685] . . c:\windows\system32\drivers\tcpip.sys

[-] 2006-01-11 . 157B6FCB58270E3DF3ED67D316DCECE0 . 197632 . . [5.1.2600.2743] . . c:\windows\system32\netman.dll

[-] 2006-01-11 . 78793AAE30E77A07D6C5A378D163B909 . 398336 . . [5.1.2600.2726] . . c:\windows\system32\rpcss.dll

[-] 2006-01-11 . AD3D9D191AEA7B5445FE1D82FFBB4788 . 57856 . . [5.1.2600.2696] . . c:\windows\system32\spoolsv.exe

[-] 2006-01-11 21:41 . 0D0F85237E32538F58278D673032676A . 243200 . . [2001.12.4414.308] . . c:\windows\system32\es.dll

[-] 2006-01-11 . C4E7CEFD3802415865E631BE3AB6AC3B . 19968 . . [5.1.2600.2751] . . c:\windows\system32\linkinfo.dll

[-] 2006-01-11 . 778C542D21B67E2FD409CDD24920EDE7 . 3016192 . . [6.00.2900.2802] . . c:\windows\system32\mshtml.dll

[-] 2006-01-11 . 861E25215BA370D4CA9337C2BC0E647F . 249344 . . [5.1.2600.2716] . . c:\windows\system32\tapisrv.dll

[-] 2006-01-11 . 37CE819E8ECB3517B9981A886876EF72 . 578048 . . [5.1.2600.2622] . . c:\windows\system32\user32.dll

[-] 2006-01-11 . B65801C4339894529FD95E3661DB2C44 . 664064 . . [6.00.2900.2781] . . c:\windows\system32\wininet.dll

[-] 2006-01-11 . 1CCD86AF8968519AE6BF9729FC566F1A . 1285632 . . [5.1.2600.2726] . . c:\windows\system32\ole32.dll

[-] 2004-08-03 20:39 . 1EE7B434BA961EF845DE136224C30FEC . 142464 . . [5.1.2601.2180] . . c:\windows\system32\drivers\aec.sys

[-] 2006-01-11 . 03550E4B6C37D2D31A029E95CCA0354B . 2059264 . . [5.1.2600.2622] . . c:\windows\system32\ntkrnlpa.exe

[-] 2006-01-11 . 39C0091FD92038A4671C7D8791BD996E . 2181888 . . [5.1.2600.2622] . . c:\windows\system32\ntoskrnl.exe

c:\windows\System32\wscntfy.exe ... is missing !!
c:\windows\System32\regsvc.dll ... is missing !!
.
((((((((((((((((((((((((((((( SnapShot@2011-01-17_02.15.37 )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-01-19 20:56 . 2011-01-19 20:56 16384 c:\windows\Temp\Perflib_Perfdata_5e8.dat
+ 2011-01-19 20:56 . 2011-01-19 20:56 16384 c:\windows\Temp\Perflib_Perfdata_56c.dat
+ 2011-01-19 20:56 . 2011-01-19 20:56 53248 c:\windows\Temp\catchme.dll
- 2011-01-17 02:15 . 2011-01-17 02:15 53248 c:\windows\Temp\catchme.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-11-13 20:58 3913000 ----a-w- c:\archivos de programa\ConduitEngine\ConduitEngine.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\archivos de programa\ConduitEngine\ConduitEngine.dll" [2010-11-13 3913000]

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\snxPluginsShell]
@="{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE}"
[HKEY_CLASSES_ROOT\CLSID\{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE}]
2010-09-07 16:14 152160 ----a-w- c:\archivos de programa\Alwil Software\Avast5\snxPlugins.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PCTVOICE"="pctspk.exe" [2003-07-17 180224]
"nwiz"="nwiz.exe" [2006-03-09 1519616]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-09 7561216]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-03-09 86016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]
"MSWUpdate"="\spoolsv.exe" [2011-01-19 122881]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMConfigurePrograms"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service]
2008-04-17 13:14 98616 ----a-w- c:\archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACDaemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware (reboot)]
2010-12-20 17:08 963976 ----a-w- c:\archivos de programa\Malwarebytes' Anti-Malware\mbam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 21:12 3872080 ----a-w- c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2006-03-09 07:29 7561216 ----a-w- c:\windows\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2006-03-09 07:29 86016 ----a-w- c:\windows\system32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 10:44 248552 ----a-w- c:\archivos de programa\Archivos comunes\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrojanScanner]
2011-01-14 20:31 1233856 ----a-w- c:\archivos de programa\Trojan Remover\Trjscan.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Archivos de programa\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Riot Games\\League of Legends\\air\\LolClient.exe"=
"c:\\Riot Games\\League of Legends\\game\\League of Legends.exe"=
"c:\\Archivos de programa\\uTorrent\\uTorrent.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"58047:TCP"= 58047:TCP:Pando Media Booster
"58047:UDP"= 58047:UDP:Pando Media Booster
"8381:TCP"= 8381:TCP:League of Legends Launcher
"8381:UDP"= 8381:UDP:League of Legends Launcher
"1041:TCP"= 1041:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface

R0 aswNdis;avast! Firewall NDIS Filter Service;c:\windows\system32\drivers\aswNdis.sys [30/12/2010 14:06 12112]
R0 aswNdis2;avast! Firewall Core Firewall Service;c:\windows\system32\drivers\aswNdis2.sys [30/12/2010 14:06 190416]
R1 aswFW;avast! TDI Firewall driver;c:\windows\system32\drivers\aswFW.sys [30/12/2010 14:07 99792]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [30/12/2010 14:07 340048]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [30/12/2010 14:07 165584]
R1 SAVRKBootTasks;Boot Tasks Driver;c:\windows\system32\SAVRKBootTasks.sys [16/01/2011 21:45 18816]
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [19/08/2004 14:43 14336]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [30/12/2010 14:07 17744]
R2 avast! Firewall;avast! Firewall;c:\archivos de programa\Alwil Software\Avast5\afwServ.exe [30/12/2010 14:06 119200]
S2 gupdate;Servicio Google Update (gupdate);c:\archivos de programa\Google\Update\GoogleUpdate.exe [30/12/2010 13:52 136176]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\F.tmp --> c:\windows\system32\F.tmp [?]
S3 rk_remover-boot;rk_remover-boot;c:\windows\system32\drivers\rk_remover.sys [16/01/2011 19:30 53248]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai REG_MULTI_SZ Akamai
.
Contents of the 'Scheduled Tasks' folder

2011-01-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-12-30 12:52]

2011-01-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-12-30 12:52]
.
.
------- Supplementary Scan -------
.
IE: &Google Search - c:\archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
IE: Backward Links - c:\archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Cached Snapshot of Page - c:\archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: Similar Pages - c:\archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Translate into English - c:\archivos de programa\Google\GoogleToolbar1.dll/cmtrans.html
FF - ProfilePath - c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\per2liv5.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.cl
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\archivos de programa\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\archivos de programa\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: [email protected] - c:\archivos de programa\Java\jre6\lib\deploy\jqs\ff
FF - Ext: DownThemAll!: {DDC359D1-844A-42a7-9AA1-88A850A938A8} - %profile%\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}
.
- - - - ORPHANS REMOVED - - - -

URLSearchHooks-{0974848a-b5bc-49f2-9778-307742b4a55d} - c:\archivos de programa\softonic.com4\tbsoft.dll
BHO-{0974848a-b5bc-49f2-9778-307742b4a55d} - c:\archivos de programa\softonic.com4\tbsoft.dll
Toolbar-{0974848a-b5bc-49f2-9778-307742b4a55d} - c:\archivos de programa\softonic.com4\tbsoft.dll
WebBrowser-{0974848A-B5BC-49F2-9778-307742B4A55D} - c:\archivos de programa\softonic.com4\tbsoft.dll
HKCU-Run-MSWUpdate - c:\documents and settings\Administrador\Datos de programa\csrss.exe
HKLM-Run-MSWUpdate - c:\documents and settings\Administrador\Datos de programa\csrss.exe
AddRemove-softonic.com4 Toolbar - c:\archiv~1\SOFTON~1.COM\UNWISE.EXE

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-19 21:56
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\system32\F.tmp"
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
------------------------ Other Running Processes ------------------------
.
c:\archivos de programa\Alwil Software\Avast5\AvastSvc.exe
c:\archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe
c:\archivos de programa\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\pctspk.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Completion time: 2011-01-19 22:01:31 - machine was rebooted
ComboFix-quarantined-files.txt 2011-01-19 21:01
ComboFix2.txt 2011-01-19 18:23
ComboFix3.txt 2011-01-17 02:18

Pre-Run: 61.223.403.520 bytes libres
Post-Run: 61.218.521.088 bytes libres

- - End Of File - - 87C6200F3027108BE324093E0BB1A24A
[/CODE]Combofix dijo que habia encontrado la precencia de rootkit y tenia que reiniciar es normal

Bueno siempre que utilizo el combofix aparece ese aviso.

Esperando una nueva tarea
Gracias por tu atencion

**Tyny's** · 19/01/11, 22:24:12

Esta duro el asunto.

**Reinicia en Modo Seguro Y desconecta el cable de Internet de la PC.

1.-Abrir el Notepad (Bloc de Notas)

Clic en INICIO > EJECUTAR >
- Y ahí pones notepad.exe y ACEPTAR
- Ahora copia y pega el texto del cuadro de mas abajo dentro del Notepad

Código:

KillAll::

File::
C:\spoolsv.exe

Registry::
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"MSWUpdate"=-

Guarda este archivo con el nombre CFScript.txt en tu escritorio.

Antes de usar el CFScript....

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas..

A continuación arrastra y suelta el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix.

*Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
*Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cuando termine, generará un reporte en C:\ComboFix.txt. Comentando como funciona tu PC en relacion al problema inicial.

**Reinicia en modo Normal

2.-Descarga el ESET Smart Installer

Lo ejecutas y marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.
Haces clic en Configuración adicional y ahi marcas las casillas de Analizar en busca de aplicaciones potencialmente indeseables, Analizar en busca de aplicaciones potencialmente peligrosas y Activar la tecnoligía Anti-Stealth.
Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
Cuando acabe haz clic en Finalizar y el reporte lo puedes localizar en C:\Archivos de programa\ESET\ESET Online Scanner\log

3.- Descargar Gmer ARK (AntiRootKit) desde InfoSpyware.

Descomprímelo en una carpeta especial o en tu Escritorio.
Desconéctate de Internet y cierra todos los programas.
Ahora, hace doble clic en Gmer.exe (o clic derecho y selecciona "Ejecutar como administrador").

*NOTA* Si te da una advertencia sobre la parecencia de un rootkit y te pregunta si deseas ejecutar una exploración completa, hace clic en el botón de NO.

Ahora vamos a desmarcar en el panel derecho, las opciones que no nos interesa que este escanee, las cuales son:
- IAT/EAT
- Drives/Partition - Marcar solo la unidad donde esta Windows (ej: C:\)
- Show All
Hacerle clic en el botón de 'Scan' y esperar que este termine.
Cuando termine, darle clic en el botón [Save..], y guarda el archivo como "gmer.txt" en el escritorio.
Para terminar, responde a este mismo tema dejándonos el contenido del reporte que guardaste en gmer.txt y déjanos analizarlo para continuar con el procedimiento.

Nos traes los reportes de ESET, ComboFix y GMER, comentando como funciona la PC ahora.

Saludos

rootkit trojan virus HELP !! Porfa.

Herramientas

rootkit trojan virus HELP !! Porfa.

Re: rootkit trojan virus HELP !! Porfa.

Re: rootkit trojan virus HELP !! Porfa.

Re: rootkit trojan virus HELP !! Porfa.

Re: rootkit trojan virus HELP !! Porfa.

Re: rootkit trojan virus HELP !! Porfa.

Re: rootkit trojan virus HELP !! Porfa.

Re: rootkit trojan virus HELP !! Porfa.

Re: rootkit trojan virus HELP !! Porfa.

Re: rootkit trojan virus HELP !! Porfa.