Hola amigos, pense ke lo tenia resuelto pero algo fallo

Yo habia eliminado el Troyano mswsock.dll, pero al parecer tenia otro, le deje el panda active corriendo a sugerencia de Axl y mi antivirus, McAfee y la deje asi en la noche, ahora ke la veo me marca un error que no encuentra el archivo mswsock.dll (ese me parece ke es el ke necesita para conectarse) y el log de antivirus me encontro esta cosa GenUnp de tipo New Malware.z, no se si sea un rootkit pq me desabilito el antivirus y me tiro de nuevo la conexion a internet, porfas ayuda d nuevo

Hola amedx

1. Descarga F-Secure Blacklight (Pincha en "Download Blacklight Beta graphical user interface version")
   
2. Creale una carpeta propia en "Mi PC" -> C:\
   
3. Ejecutar la herramienta blbeta.exe. Acepta la licencia, y haz clic en "Scan" y espera un poco.
   
4. Al fin del scan, Blacklight va a indicar el nombre de "hidden items".
   
5. Cierra el programa, y mira en la carpeta donde esta, el reporte generado esta en forma de documento de texto, y su nombre comienza por "fsbl…", Pega aquí el contenido de ese reporte.

salu2
Recuerda volver

aki t pongo el reporte

06/29/07 13:01:41 [Info]: OS: 5.1 build 2600 (Service Pack 1)

06/29/07 13:01:42 [Note]: 7019 4

06/29/07 13:01:42 [Note]: 7005 0

06/29/07 13:01:44 [Note]: 7006 0

06/29/07 13:01:44 [Note]: 7011 1648

06/29/07 13:01:44 [Note]: 7026 0

06/29/07 13:01:45 [Note]: 7026 0

06/29/07 13:02:13 [Note]: FSRAW library version 1.7.1022

06/29/07 13:16:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\runtime2.sys

06/29/07 13:16:24 [Note]: 10002 1

06/29/07 13:22:45 [Note]: 2000 1012

06/29/07 13:22:45 [Note]: 2000 1012

06/29/07 13:22:45 [Note]: 2000 1012

06/29/07 13:22:45 [Note]: 2000 1012

06/29/07 13:22:45 [Note]: 2000 1012

06/29/07 18:14:10 [Note]: 7007 0

ah se me olvido poner mi antivirus sigue detectando el troyano GenUnp

Hola

Seguí los siguientes pasos:
1. - Reiniciá en Modo Seguro.
2. - Eliminá este archivo con el FileASSASSIN:
- c:\WINDOWS\system32\drivers\runtime2.sys
3. - Analizá con:

• ComboFix ==> peganos el reporte
• Tu antivirus actualizado
• SUPERAntiSpyware o AVG AntiSpyware

4. - Eliminá temporales y limpiá el registro con CCleaner.
5. - Reiniciá en modo normal, analizá con Panda ActiveScan y peganos el reporte.

Salu2

aca t pego lo del combo

"Administrator" - 2007-07-02 14:08:20 - ComboFix 07-06-27.7 - Service Pack 1 NTFS





((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))





C:\WINDOWS\system32\drivers\runtime2.sys





((((((((((((((((((((((((( Files Created from 2007-06-02 to 2007-07-02 )))))))))))))))))))))))))))))))





2007-07-02 11:39 49,152 --a------ C:\WINDOWS\nircmd.exe

2007-06-29 13:00 <DIR> d-------- C:\Fsbl

2007-06-28 20:32 44 --a------ C:\sys.bat

2007-06-28 19:48 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat

2007-06-28 19:45 <DIR> d-------- C:\WINDOWS\system32\ActiveScan

2007-06-28 19:23 <DIR> d-------- C:\WINDOWS\system32\SoftwareDistribution

2007-06-27 20:30 <DIR> d-------- C:\DOCUME~1\LOCALS~1\Escritorio

2007-06-27 15:28 0 --a------ C:\WINDOWS\system32\CMMGR32.EXE

2007-06-27 15:17 58,048 --a------ C:\WINDOWS\system32\drivers\mvstdi5x.sys

2007-06-27 15:17 108,256 --a------ C:\WINDOWS\system32\drivers\naiavf5x.sys

2007-06-27 15:03 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com

2007-06-27 15:02 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DATOSD~1\SUPERAntiSpyware.com

2007-06-27 15:02 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware

2007-06-27 15:01 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard

2007-06-27 14:59 <DIR> d-------- C:\Archivos de programa\FileASSASSIN

2007-06-27 13:54 53,248 --a------ C:\WINDOWS\system32\Process.exe

2007-06-27 13:54 51,200 --a------ C:\WINDOWS\system32\dumphive.exe

2007-06-27 13:54 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe

2007-06-27 13:08 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy

2007-06-27 10:58 <DIR> d-------- C:\Archivos de programa\DelPSGuard

2007-06-27 09:47 320 --a------ C:\WINDOWS\system32\tmp.reg

2007-06-26 14:40 395 --a------ C:\tmpdzdq.exe

2007-06-26 13:21 8,704 --a------ C:\WINDOWS\system32\sporder.dll

2007-06-26 13:21 12,385 --a------ C:\WINDOWS\ac.exe

2007-06-26 13:06 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DoctorWeb

2007-06-25 18:30 <DIR> d-------- C:\DOCUME~1\ADMINI~2\www.google.com

2007-06-25 18:18 <DIR> d-------- C:\WINDOWS\ServicePackFiles

2007-06-21 10:48 <DIR> d-------- C:\e-Mule

2007-06-20 18:49 5,120 --a------ C:\WINDOWS\svchost.dll

2007-06-15 16:11 <DIR> d-------- C:\Downloads

2007-06-15 16:11 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DATOSD~1\GetRightToGo

2007-06-15 11:29 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Acronis

2007-06-14 15:12 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DATOSD~1\Roxio

2007-06-14 14:41 96,032 --a------ C:\WINDOWS\system32\drivers\snapman.sys

2007-06-14 14:41 30,080 --a------ C:\WINDOWS\system32\drivers\tifsfilt.sys

2007-06-14 14:41 247,008 --a------ C:\WINDOWS\system32\drivers\timntr.sys

2007-06-11 16:45 <DIR> d-------- C:\DOCUME~1\ADMINI~2\Menu Inicio





(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))



2007-06-29 01:33:12 -------- d-----w C:\Archivos de programa\ARAR

2007-06-27 23:48:07 51,068 ----a-w C:\WINDOWS\system32\perfc00A.dat

2007-06-27 23:48:07 362,204 ----a-w C:\WINDOWS\system32\perfh00A.dat

2007-06-27 20:11:45 -------- d-----w C:\Archivos de programa\Network Associates

2007-06-27 20:11:45 -------- d-----w C:\Archivos de programa\Archivos comunes\Network Associates

2007-06-27 19:06:25 1,680 ----a-w C:\delete.bat

2007-06-27 17:47:52 -------- d-----w C:\Archivos de programa\eMule

2007-06-26 19:33:27 -------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield

2007-06-15 18:00:02 -------- d-----w C:\Archivos de programa\Archivos comunes\Ahead

2007-06-15 17:41:21 -------- d-----w C:\Archivos de programa\Archivos comunes\Roxio Shared

2007-06-05 23:49:43 -------- d-----w C:\Archivos de programa\Google

2007-06-05 23:43:39 -------- d-----w C:\Archivos de programa\Winamp

2007-06-05 23:43:00 -------- d-----w C:\Archivos de programa\QuickTime

2007-06-05 23:41:45 -------- d--h--w C:\Archivos de programa\InstallShield Installation Information

2007-05-23 16:23:46 -------- d-----w C:\DOCUME~1\ADMINI~2\DATOSD~1\Network Associates

2007-04-17 03:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll

2007-04-17 03:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll

2007-04-17 03:45:48 549,720 ----a-w C:\WINDO"Administrator" - 2007-07-02 14:08:20 - ComboFix 07-06-27.7 - Service Pack 1 NTFS





((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))





C:\WINDOWS\system32\drivers\runtime2.sys





((((((((((((((((((((((((( Files Created from 2007-06-02 to 2007-07-02 )))))))))))))))))))))))))))))))





2007-07-02 11:39 49,152 --a------ C:\WINDOWS\nircmd.exe

2007-06-29 13:00 <DIR> d-------- C:\Fsbl

2007-06-28 20:32 44 --a------ C:\sys.bat

2007-06-28 19:48 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat

2007-06-28 19:45 <DIR> d-------- C:\WINDOWS\system32\ActiveScan

2007-06-28 19:23 <DIR> d-------- C:\WINDOWS\system32\SoftwareDistribution

2007-06-27 20:30 <DIR> d-------- C:\DOCUME~1\LOCALS~1\Escritorio

2007-06-27 15:28 0 --a------ C:\WINDOWS\system32\CMMGR32.EXE

2007-06-27 15:17 58,048 --a------ C:\WINDOWS\system32\drivers\mvstdi5x.sys

2007-06-27 15:17 108,256 --a------ C:\WINDOWS\system32\drivers\naiavf5x.sys

2007-06-27 15:03 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com

2007-06-27 15:02 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DATOSD~1\SUPERAntiSpyware.com

2007-06-27 15:02 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware

2007-06-27 15:01 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard

2007-06-27 14:59 <DIR> d-------- C:\Archivos de programa\FileASSASSIN

2007-06-27 13:54 53,248 --a------ C:\WINDOWS\system32\Process.exe

2007-06-27 13:54 51,200 --a------ C:\WINDOWS\system32\dumphive.exe

2007-06-27 13:54 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe

2007-06-27 13:08 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy

2007-06-27 10:58 <DIR> d-------- C:\Archivos de programa\DelPSGuard

2007-06-27 09:47 320 --a------ C:\WINDOWS\system32\tmp.reg

2007-06-26 14:40 395 --a------ C:\tmpdzdq.exe

2007-06-26 13:21 8,704 --a------ C:\WINDOWS\system32\sporder.dll

2007-06-26 13:21 12,385 --a------ C:\WINDOWS\ac.exe

2007-06-26 13:06 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DoctorWeb

2007-06-25 18:30 <DIR> d-------- C:\DOCUME~1\ADMINI~2\www.google.com

2007-06-25 18:18 <DIR> d-------- C:\WINDOWS\ServicePackFiles

2007-06-21 10:48 <DIR> d-------- C:\e-Mule

2007-06-20 18:49 5,120 --a------ C:\WINDOWS\svchost.dll

2007-06-15 16:11 <DIR> d-------- C:\Downloads

2007-06-15 16:11 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DATOSD~1\GetRightToGo

2007-06-15 11:29 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Acronis

2007-06-14 15:12 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DATOSD~1\Roxio

2007-06-14 14:41 96,032 --a------ C:\WINDOWS\system32\drivers\snapman.sys

2007-06-14 14:41 30,080 --a------ C:\WINDOWS\system32\drivers\tifsfilt.sys

2007-06-14 14:41 247,008 --a------ C:\WINDOWS\system32\drivers\timntr.sys

2007-06-11 16:45 <DIR> d-------- C:\DOCUME~1\ADMINI~2\Menu Inicio





(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))



2007-06-29 01:33:12 -------- d-----w C:\Archivos de programa\ARAR

2007-06-27 23:48:07 51,068 ----a-w C:\WINDOWS\system32\perfc00A.dat

2007-06-27 23:48:07 362,204 ----a-w C:\WINDOWS\system32\perfh00A.dat

2007-06-27 20:11:45 -------- d-----w C:\Archivos de programa\Network Associates

2007-06-27 20:11:45 -------- d-----w C:\Archivos de programa\Archivos comunes\Network Associates

2007-06-27 19:06:25 1,680 ----a-w C:\delete.bat

2007-06-27 17:47:52 -------- d-----w C:\Archivos de programa\eMule

2007-06-26 19:33:27 -------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield

2007-06-15 18:00:02 -------- d-----w C:\Archivos de programa\Archivos comunes\Ahead

2007-06-15 17:41:21 -------- d-----w C:\Archivos de programa\Archivos comunes\Roxio Shared

2007-06-05 23:49:43 -------- d-----w C:\Archivos de programa\Google

2007-06-05 23:43:39 -------- d-----w C:\Archivos de programa\Winamp

2007-06-05 23:43:00 -------- d-----w C:\Archivos de programa\QuickTime

2007-06-05 23:41:45 -------- d--h--w C:\Archivos de programa\InstallShield Installation Information

2007-05-23 16:23:46 -------- d-----w C:\DOCUME~1\ADMINI~2\DATOSD~1\Network Associates

2007-04-17 03:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll

2007-04-17 03:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll

2007-04-17 03:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll

2007-04-17 03:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll

2007-04-17 03:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll

2007-04-17 03:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll

2007-04-17 03:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe

2007-04-17 03:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll





((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))





*Note* empty entries & legit default entries are not shown



[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]

"xem"="C:\WINDOWS\ServicePackFiles\winlogon.ex e" [2007-06-26 13:19]



[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer\Run]

"5T19I3B27A"=C:\WINDOWS\svchost.exe



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]

"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"="C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55]



[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]

C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

"C:\Archivos de programa\Messenger\msmsgs.exe" /background



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

"C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\owns pop 01 draw]

C:\Documents and Settings\All Users\Datos de programa\BodyWayOwnsPop\Media Love.exe



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe





************************************************** ************************



catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-07-02 14:13:18

Windows 5.1.2600 Service Pack 1 NTFS



scanning hidden processes ...



scanning hidden autostart entries ...



scanning hidden files ...



scan completed successfully

hidden files: 0



************************************************** ************************



Completion time: 2007-07-02 14:14:03"Administrator" - 2007-07-02 14:08:20 - ComboFix 07-06-27.7 - Service Pack 1 NTFS





((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))





C:\WINDOWS\system32\drivers\runtime2.sys





((((((((((((((((((((((((( Files Created from 2007-06-02 to 2007-07-02 )))))))))))))))))))))))))))))))





2007-07-02 11:39 49,152 --a------ C:\WINDOWS\nircmd.exe

2007-06-29 13:00 <DIR> d-------- C:\Fsbl

2007-06-28 20:32 44 --a------ C:\sys.bat

2007-06-28 19:48 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat

2007-06-28 19:45 <DIR> d-------- C:\WINDOWS\system32\ActiveScan

2007-06-28 19:23 <DIR> d-------- C:\WINDOWS\system32\SoftwareDistribution

2007-06-27 20:30 <DIR> d-------- C:\DOCUME~1\LOCALS~1\Escritorio

2007-06-27 15:28 0 --a------ C:\WINDOWS\system32\CMMGR32.EXE

2007-06-27 15:17 58,048 --a------ C:\WINDOWS\system32\drivers\mvstdi5x.sys

2007-06-27 15:17 108,256 --a------ C:\WINDOWS\system32\drivers\naiavf5x.sys

2007-06-27 15:03 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com

2007-06-27 15:02 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DATOSD~1\SUPERAntiSpyware.com

2007-06-27 15:02 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware

2007-06-27 15:01 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard

2007-06-27 14:59 <DIR> d-------- C:\Archivos de programa\FileASSASSIN

2007-06-27 13:54 53,248 --a------ C:\WINDOWS\system32\Process.exe

2007-06-27 13:54 51,200 --a------ C:\WINDOWS\system32\dumphive.exe

2007-06-27 13:54 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe

2007-06-27 13:08 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy

2007-06-27 10:58 <DIR> d-------- C:\Archivos de programa\DelPSGuard

2007-06-27 09:47 320 --a------ C:\WINDOWS\system32\tmp.reg

2007-06-26 14:40 395 --a------ C:\tmpdzdq.exe

2007-06-26 13:21 8,704 --a------ C:\WINDOWS\system32\sporder.dll

2007-06-26 13:21 12,385 --a------ C:\WINDOWS\ac.exe

2007-06-26 13:06 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DoctorWeb

2007-06-25 18:30 <DIR> d-------- C:\DOCUME~1\ADMINI~2\www.google.com

2007-06-25 18:18 <DIR> d-------- C:\WINDOWS\ServicePackFiles

2007-06-21 10:48 <DIR> d-------- C:\e-Mule

2007-06-20 18:49 5,120 --a------ C:\WINDOWS\svchost.dll

2007-06-15 16:11 <DIR> d-------- C:\Downloads

2007-06-15 16:11 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DATOSD~1\GetRightToGo

2007-06-15 11:29 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Acronis

2007-06-14 15:12 <DIR> d-------- C:\DOCUME~1\ADMINI~2\DATOSD~1\Roxio

2007-06-14 14:41 96,032 --a------ C:\WINDOWS\system32\drivers\snapman.sys

2007-06-14 14:41 30,080 --a------ C:\WINDOWS\system32\drivers\tifsfilt.sys

2007-06-14 14:41 247,008 --a------ C:\WINDOWS\system32\drivers\timntr.sys

2007-06-11 16:45 <DIR> d-------- C:\DOCUME~1\ADMINI~2\Menu Inicio





(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))



2007-06-29 01:33:12 -------- d-----w C:\Archivos de programa\ARAR

2007-06-27 23:48:07 51,068 ----a-w C:\WINDOWS\system32\perfc00A.dat

2007-06-27 23:48:07 362,204 ----a-w C:\WINDOWS\system32\perfh00A.dat

2007-06-27 20:11:45 -------- d-----w C:\Archivos de programa\Network Associates

2007-06-27 20:11:45 -------- d-----w C:\Archivos de programa\Archivos comunes\Network Associates

2007-06-27 19:06:25 1,680 ----a-w C:\delete.bat

2007-06-27 17:47:52 -------- d-----w C:\Archivos de programa\eMule

2007-06-26 19:33:27 -------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield

2007-06-15 18:00:02 -------- d-----w C:\Archivos de programa\Archivos comunes\Ahead

2007-06-15 17:41:21 -------- d-----w C:\Archivos de programa\Archivos comunes\Roxio Shared

2007-06-05 23:49:43 -------- d-----w C:\Archivos de programa\Google

2007-06-05 23:43:39 -------- d-----w C:\Archivos de programa\Winamp

2007-06-05 23:43:00 -------- d-----w C:\Archivos de programa\QuickTime

2007-06-05 23:41:45 -------- d--h--w C:\Archivos de programa\InstallShield Installation Information

2007-05-23 16:23:46 -------- d-----w C:\DOCUME~1\ADMINI~2\DATOSD~1\Network Associates

2007-04-17 03:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll

2007-04-17 03:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll

2007-04-17 03:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll

2007-04-17 03:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll

2007-04-17 03:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll

2007-04-17 03:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll

2007-04-17 03:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe

2007-04-17 03:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll





((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))





*Note* empty entries & legit default entries are not shown



[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]

"xem"="C:\WINDOWS\ServicePackFiles\winlogon.ex e" [2007-06-26 13:19]



[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer\Run]

"5T19I3B27A"=C:\WINDOWS\svchost.exe



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]

"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"="C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55]



[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]

C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

"C:\Archivos de programa\Messenger\msmsgs.exe" /background



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

"C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\owns pop 01 draw]

C:\Documents and Settings\All Users\Datos de programa\BodyWayOwnsPop\Media Love.exe



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe





************************************************** ************************



catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-07-02 14:13:18

Windows 5.1.2600 Service Pack 1 NTFS



scanning hidden processes ...



scanning hidden autostart entries ...



scanning hidden files ...



scan completed successfully

hidden files: 0



************************************************** ************************



Completion time: 2007-07-02 14:14:03

C:\ComboFix-quarantined-files.txt ... 2007-07-02 14:13



--- E O F ---



C:\ComboFix-quarantined-files.txt ... 2007-07-02 14:13



--- E O F ---

WS\system32\wuapi.dll

2007-04-17 03:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll

2007-04-17 03:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll

2007-04-17 03:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll

2007-04-17 03:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe

2007-04-17 03:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll





((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))





*Note* empty entries & legit default entries are not shown



[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]

"xem"="C:\WINDOWS\ServicePackFiles\winlogon.ex e" [2007-06-26 13:19]



[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer\Run]

"5T19I3B27A"=C:\WINDOWS\svchost.exe



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]

"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"="C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55]



[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]

C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

"C:\Archivos de programa\Messenger\msmsgs.exe" /background



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

"C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\owns pop 01 draw]

C:\Documents and Settings\All Users\Datos de programa\BodyWayOwnsPop\Media Love.exe



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe





************************************************** ************************



catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-07-02 14:13:18

Windows 5.1.2600 Service Pack 1 NTFS



scanning hidden processes ...



scanning hidden autostart entries ...



scanning hidden files ...



scan completed successfully

hidden files: 0



************************************************** ************************



Completion time: 2007-07-02 14:14:03

C:\ComboFix-quarantined-files.txt ... 2007-07-02 14:13



--- E O F ---

El antivirus encontro el troyano GenUnp supongo ke es ese el ke no me deja reparar mi conexion de red y navegar

Hola amedx

Elimina el ComboFix

1. Descargar ELIBAGLA 10.43 (en la parte de abajo de la página web) en el escritorio de windows
2. Ejecutalo, si lo puedes, en Modo Seguro (a prueba de fallos), en modo normal si no lo puedes...Espera

Cuando es terminado, reinicia el pc y pega :

- el contenido del archivo infoSat.txt (q se situa en Mi PC > C:\ )
- un nuevo reporte del F-Secure Blacklight

También descargate, lo actaulizas y ejecutas

• AVG Anti-Rootkit Free

salu2
Recuerda volver

ya le pase el antivirus ke tenia actualizado (no mas de 3 dias) pq no tengo red y no puedo actualizar y no encontro ningun troyano ni nada (una de esas revisiones programadas supongo ke acabo con la cochinada)

le pase esa herramienta y no encontro ninguna cadena virica , no me es posible ponerte el log, pq se me borro.

Bueno entonces mi unico pendiente es como recuperar mi conexion a internet

No puedo renovar mi ip y la ip ke me pone no es la ke esta en mi rango