Bienvenido: ( Identificarse | Registrarse )      
Foros de Trucos Windows
Closed TopicStart new topicStart Poll

Outline · [ Estándar ] · Lineal+

> Intente ayudarme si no es mucha molestia

j.javi8
post Feb 13 2008, 04:14 PM
Publicado: #1


Newbie
*

Grupo: Members
Mensajes: 6
Registrado: 13-February 08
Miembro nº: 224.160



Hola buenos dias no se lo que le pasa a el bitdefender que se me han desactivado unas cuantas cosas y no las puedo activar( me quedan 15 dias para que se me caduque), y mi pc va 1 poco ``rarito´´, les pongo mi log para ver si esta todo bien ok.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:07:25, on 13/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Archivos de programa\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe
C:\Archivos de programa\Spyware Doctor\pctsTray.exe
C:\Archivos de programa\VisualTaskTips\VisualTaskTips.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Opera\Opera.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\a-squared Free\a2service.exe
C:\Archivos de programa\a-squared Free\a2free.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about--blank.ws/? -
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Archivos de programa\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Archivos de programa\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [wa] C:\WINDOWS\system_fxm.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Archivos de programa\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [VisualTaskTips] C:\Archivos de programa\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1198055081421
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Archivos de programa\a-squared Free\a2service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Archivos de programa\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Communicator\xcommsvr.exe

--
End of file - 9387 bytes


1 saludo


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
yosoydoug
post Feb 13 2008, 04:26 PM
Publicado: #2


AnTi_MaLwArE
Group Icon

Grupo: Moderadores
Mensajes: 4.577
Registrado: 11-January 07
Desde: Paraguay
Miembro nº: 190.609



Comienza haciendo esto:

1- Actualiza tu sistema Aca:

(Si por algun motivo no puedes actualizar sigue con los demás pasos)


2- Borra todas las cookies y el registro con Ccleaner:


3- Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA)


4- Pasale el Avg Antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas)


Manual avg anti spyware


5- Esta aplicacion tambien (No necesita instalacion)No te saltes este paso Elistara

Cuando empiece el Scaneo, DESTILDAS LA OPCION ELIMINAR , a la izquierda de la ventana del programa
Que no elimine nada



6- Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y ElistarA.

Slds



User is offlineProfile CardPM
Go to the top of the page
+Quote Post
j.javi8
post Feb 13 2008, 06:08 PM
Publicado: #3


Newbie
*

Grupo: Members
Mensajes: 6
Registrado: 13-February 08
Miembro nº: 224.160



Hola buenas otra vez hize todo lo que me dijo este es el log de AVG:

---------------------------------------------------------
AVG Anti-Spyware - Informe del análisis
---------------------------------------------------------

+ Creado en: 17:52:21 13/02/2008

+ Resultado del análisis:



No se encontró nada.



::Fin del informe

y este es el de elistara:



Wed Feb 13 17:51:51 2008
EliStartPage v15.64 ©2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\ZONEPROTECTANTISPYWARE.EXE --> Infectado, P2PAdware.A

Nº Total de Directorios: 2431
Nº Total de Ficheros: 30133
Nº de Ficheros Analizados: 10618
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 0

Muchas gracias por su atencion espero su respuesta

1 saludo


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
j.javi8
post Feb 13 2008, 06:10 PM
Publicado: #4


Newbie
*

Grupo: Members
Mensajes: 6
Registrado: 13-February 08
Miembro nº: 224.160



Perdon se me olvidaba este es el log de Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:10:18, on 13/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Archivos de programa\BitDefender\BitDefender 2008\bdagent.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe
C:\Archivos de programa\Spyware Doctor\pctsTray.exe
C:\Archivos de programa\VisualTaskTips\VisualTaskTips.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Opera\Opera.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\a-squared Free\a2service.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Archivos de programa\Windows Media Player\wmplayer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.es
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Archivos de programa\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Archivos de programa\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [wa] C:\WINDOWS\system_fxm.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Archivos de programa\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [VisualTaskTips] C:\Archivos de programa\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1198055081421
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Archivos de programa\a-squared Free\a2service.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Archivos de programa\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Communicator\xcommsvr.exe

--
End of file - 9135 bytes


1 saludo
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
yosoydoug
post Feb 13 2008, 06:29 PM
Publicado: #5


AnTi_MaLwArE
Group Icon

Grupo: Moderadores
Mensajes: 4.577
Registrado: 11-January 07
Desde: Paraguay
Miembro nº: 190.609



Combo Fix
1. Descarga Combofix.exe en el escritorio
2. Haz Doble click en combofix.exe y lo ejecutas, sigues los avisos
3. Al finalizar la ejecuccion produce un log localizado en: (C:\ComboFix.txt).

pegas ese report y un nuevo log

Un saludo
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
j.javi8
post Feb 13 2008, 06:55 PM
Publicado: #6


Newbie
*

Grupo: Members
Mensajes: 6
Registrado: 13-February 08
Miembro nº: 224.160



Hola otra vez este es el log del Combofix:

ComboFix 08-02-13.2 - PC 2008-02-13 18:45:20.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.1387 [GMT 1:00]
Se ejecuta desde: C:\Documents and Settings\PC\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\_000005_.tmp.dll
C:\WINDOWS\system32\ngpw36.exe.exe

.
(((((((((((((((((( Archivos creados desde 2008-01-13 - 2008-02-13 )))))))))))))))))))))))))))))))))
.

2008-02-13 18:02 . 2008-02-13 18:02 <DIR> d-------- C:\Archivos de programa\ZoneProtect Anti-Spyware
2008-02-13 16:40 . 2008-02-13 16:40 <DIR> d-------- C:\Documents and Settings\PC\Datos de programa\Grisoft
2008-02-13 16:39 . 2008-02-13 16:39 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-02-13 16:39 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-02-13 16:35 . 2008-02-13 16:35 1,374 --a------ C:\WINDOWS\imsins.BAK
2008-02-13 16:34 . 2008-02-13 16:34 <DIR> d-------- C:\Archivos de programa\MSXML 4.0
2008-02-13 16:33 . 2008-02-13 16:33 <DIR> d-------- C:\WINDOWS\LastGood
2008-02-13 16:20 . 2005-08-27 02:38 1,435,272 --a------ C:\WINDOWS\system32\Flash.ocx
2008-02-13 16:20 . 2003-11-19 13:59 512,688 --a------ C:\WINDOWS\system32\XceedCry.dll
2008-02-13 16:20 . 2004-05-11 09:56 423,784 --a------ C:\WINDOWS\system32\XceedBkp.dll
2008-02-13 16:20 . 2004-02-05 20:53 389,120 --a------ C:\WINDOWS\system32\ACTSKN43.OCX
2008-02-13 16:20 . 2004-01-09 10:54 188,416 --a------ C:\WINDOWS\system32\actsplash.ocx
2008-02-13 16:20 . 2004-03-08 23:00 131,856 --a------ C:\WINDOWS\system32\MSADODC.ocx
2008-02-13 16:20 . 2000-07-15 05:00 101,888 --a------ C:\WINDOWS\system32\VB6STKIT.DLL
2008-02-13 16:20 . 2001-03-28 22:02 89,088 --a------ C:\WINDOWS\system32\ProgressBar4.ocx
2008-02-13 16:20 . 1999-01-26 19:36 11,012 --a------ C:\WINDOWS\system32\threadapi.tlb
2008-02-13 16:07 . 2008-02-13 16:07 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-02-13 15:50 . 2008-02-13 16:37 <DIR> d-------- C:\Archivos de programa\a-squared Free
2008-02-13 15:43 . 2008-02-13 18:02 737,280 --a------ C:\WINDOWS\iun6002.exe
2008-02-12 21:01 . 2008-02-12 21:01 <DIR> d-------- C:\Documents and Settings\PC\Datos de programa\PC Tools
2008-02-12 21:01 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-02-12 21:01 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-02-12 21:01 . 2007-12-10 14:53 41,864 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-02-12 21:01 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-02-12 19:50 . 2008-02-13 16:34 <DIR> d-------- C:\Archivos de programa\Spyware Doctor
2008-02-12 18:27 . 2008-02-12 20:52 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-02-10 18:23 . 2008-02-10 18:23 <DIR> d-------- C:\Archivos de programa\Xvid
2008-02-10 18:22 . 2008-02-10 18:23 <DIR> d-------- C:\Archivos de programa\Multimedia Card Reader
2008-02-08 20:40 . 2008-02-08 20:40 <DIR> d-------- C:\Documents and Settings\PC\Datos de programa\Media Player Classic
2008-02-08 20:35 . 2008-02-08 20:35 <DIR> d-------- C:\Archivos de programa\DsNET Corp
2008-02-08 20:35 . 2007-06-28 18:55 77,824 --a------ C:\WINDOWS\system32\xvid.ax
2008-02-08 20:34 . 2008-02-08 20:34 0 --a------ C:\WINDOWS\tosOBEX.INI
2008-02-08 20:26 . 2006-03-11 04:56 438,272 --a------ C:\WINDOWS\system32\Mpeg2DecFilter.ax
2008-02-08 20:26 . 2005-11-25 21:46 421,888 --a------ C:\WINDOWS\system32\RealMediaSplitter.ax
2008-02-08 20:26 . 2004-01-11 15:47 327,680 --a------ C:\WINDOWS\system32\MatroskaSplitter.ax
2008-02-08 20:26 . 2004-03-09 00:00 224,016 --a------ C:\WINDOWS\system32\tabctl32.ocx
2008-02-08 20:26 . 2004-03-09 16:45 152,848 --a------ C:\WINDOWS\system32\Comdlg32.ocx
2008-02-08 20:26 . 2005-06-21 17:48 1 --a------ C:\WINDOWS\hlp-fastvid.dll
2008-02-08 20:18 . 2008-02-08 20:30 <DIR> d-------- C:\Documents and Settings\PC\Datos de programa\TOSHIBA
2008-02-08 20:13 . 2004-08-03 23:10 38,016 --a------ C:\WINDOWS\system32\drivers\bthmodem.sys
2008-02-08 20:13 . 2004-08-03 23:10 38,016 --a--c--- C:\WINDOWS\system32\dllcache\bthmodem.sys
2008-02-06 20:44 . 2008-02-06 20:44 <DIR> d-------- C:\WINDOWS\Sun
2008-02-06 20:43 . 2008-02-06 20:43 <DIR> d-------- C:\Archivos de programa\Java
2008-02-06 20:43 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-02-06 20:40 . 2008-02-06 20:40 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java
2008-02-04 12:55 . 2008-02-13 16:25 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-02-01 19:45 . 2008-02-01 19:45 <DIR> d-------- C:\Archivos de programa\Electronic Arts
2008-02-01 19:45 . 2007-05-16 16:45 3,497,832 --a------ C:\WINDOWS\system32\d3dx9_34.dll
2008-01-30 19:37 . 2008-01-31 07:11 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-01-30 19:37 . 2008-01-30 19:37 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-01-30 19:35 . 2008-01-30 19:35 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-01-30 19:34 . 2008-02-08 20:33 <DIR> d-------- C:\Archivos de programa\Yahoo!
2008-01-30 15:08 . 2008-01-30 15:08 <DIR> d-------- C:\Documents and Settings\PC\Datos de programa\FFSJ
2008-01-29 17:24 . 2007-08-28 23:30 634,880 --ah----- C:\WINDOWS\habilitar_descarga.exe
2008-01-29 17:24 . 2007-08-28 23:12 20,480 --ah----- C:\WINDOWS\system_fxm.exe
2008-01-29 15:43 . 2008-01-29 15:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\HP
2008-01-29 15:42 . 2008-01-29 15:42 <DIR> d-------- C:\Archivos de programa\Archivos comunes\HP
2008-01-29 15:40 . 2008-01-29 15:40 <DIR> d-------- C:\Archivos de programa\Hewlett-Packard
2008-01-29 15:39 . 2008-01-29 15:39 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Hewlett-Packard
2008-01-29 15:38 . 2005-03-08 05:43 51,120 -ra------ C:\WINDOWS\system32\drivers\HPZid412.sys
2008-01-29 15:38 . 2005-03-08 05:43 16,496 -ra------ C:\WINDOWS\system32\drivers\HPZipr12.sys
2008-01-29 15:37 . 2005-03-08 05:43 21,744 -ra------ C:\WINDOWS\system32\drivers\HPZius12.sys
2008-01-29 15:37 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-01-29 15:37 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-01-29 15:36 . 2008-01-29 15:36 <DIR> d-------- C:\Program Files
2008-01-29 15:36 . 2004-09-29 12:12 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll
2008-01-29 15:36 . 2004-09-29 12:15 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll
2008-01-29 15:36 . 2004-09-29 12:09 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll
2008-01-29 15:36 . 2004-09-29 12:14 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe
2008-01-29 15:36 . 2004-09-29 12:08 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe
2008-01-29 15:36 . 2004-09-29 12:09 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll
2008-01-29 15:34 . 2008-01-29 15:43 <DIR> d-------- C:\Archivos de programa\HP
2008-01-29 15:33 . 2008-01-29 15:33 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2008-01-29 15:30 . 2008-01-29 15:30 <DIR> d-------- C:\Documents and Settings\PC\Datos de programa\HP
2008-01-29 15:30 . 2008-01-29 15:43 113,569 --a------ C:\WINDOWS\hpoins07.dat
2008-01-29 15:30 . 2005-05-24 07:52 21,124 --------- C:\WINDOWS\hpomdl07.dat
2008-01-29 15:29 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-01-29 15:29 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-01-29 07:12 . 2004-08-03 22:58 100,992 --a------ C:\WINDOWS\system32\drivers\bthpan.sys
2008-01-29 07:12 . 2004-08-03 22:58 100,992 --a--c--- C:\WINDOWS\system32\dllcache\bthpan.sys
2008-01-28 20:56 . 2006-04-28 01:51 29,968 --a------ C:\WINDOWS\system32\mdimon.dll
2008-01-28 20:55 . 2008-01-28 20:55 <DIR> d-------- C:\Archivos de programa\MSBuild
2008-01-28 20:55 . 2008-01-28 20:55 <DIR> d-------- C:\Archivos de programa\Microsoft Works
2008-01-28 20:53 . 2008-01-28 20:55 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-01-28 20:53 . 2008-01-28 20:56 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-01-28 20:51 . 2008-01-28 20:51 <DIR> dr-h----- C:\MSOCache
2008-01-28 20:45 . 2008-01-28 20:45 <DIR> d-------- C:\Archivos de programa\Opera
2008-01-28 20:44 . 2008-02-04 17:32 <DIR> d-------- C:\Documents and Settings\PC\Contacts
2008-01-28 20:44 . 2008-01-28 20:44 268 --ah----- C:\sqmdata01.sqm
2008-01-28 20:44 . 2008-01-28 20:44 244 --ah----- C:\sqmnoopt01.sqm
2008-01-28 20:38 . 2004-08-19 15:42 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
2008-01-28 20:38 . 2004-08-19 15:42 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll
2008-01-28 20:38 . 2004-08-19 15:28 14,976 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys
2008-01-28 20:38 . 2004-08-19 15:28 14,976 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys
2008-01-28 20:37 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-01-28 20:37 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-01-26 12:31 . 2008-01-26 12:31 <DIR> d-------- C:\Documents and Settings\LocalService\Menú Inicio
2008-01-26 12:26 . 2008-02-13 18:46 121 --a------ C:\WINDOWS\bdagent.INI
2008-01-26 12:25 . 2008-02-12 20:49 81,984 --a------ C:\WINDOWS\system32\bdod.bin
2008-01-26 12:24 . 2008-01-26 12:24 <DIR> d-------- C:\Documents and Settings\PC\Datos de programa\Bitdefender

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-13 15:08 --------- d-----w C:\Archivos de programa\CSpace
2008-02-13 15:01 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-02-10 17:22 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-01-29 16:29 --------- d-----w C:\Archivos de programa\ASUS WiFi-AP Solo
2008-01-26 11:32 77,824 ----a-w C:\WINDOWS\system32\xcomm.dll
2008-01-26 11:30 87,952 ------w C:\WINDOWS\system32\drivers\bdfndisf.sys
2007-12-19 22:53 347,136 ----a-w C:\WINDOWS\system32\SET217.tmp
2007-12-19 10:30 --------- d-----w C:\Archivos de programa\Archivos comunes\LightScribe
2007-12-19 10:27 --------- d-----w C:\Documents and Settings\PC\Datos de programa\Ahead
2007-12-19 10:27 --------- d-----w C:\Archivos de programa\Archivos comunes\Ahead
2007-12-19 10:25 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero
2007-12-19 10:25 --------- d-----w C:\Archivos de programa\Nero
2007-12-19 09:33 --------- d-----w C:\Archivos de programa\Windows Media Connect 2
2007-12-18 19:28 --------- d-----w C:\Archivos de programa\VisualTaskTips
2007-12-18 19:28 --------- d-----w C:\Archivos de programa\MSN Messenger
2007-12-18 19:27 --------- d-----w C:\Archivos de programa\K-Lite Codec Pack
2007-12-18 19:23 --------- d-----w C:\Documents and Settings\PC\Datos de programa\InterTrust
2007-12-18 19:21 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\CyberLink
2007-12-18 19:21 --------- d-----w C:\Archivos de programa\CyberLink DVD Solution
2007-12-18 19:21 --------- d-----w C:\Archivos de programa\CyberLink
2007-12-18 18:47 21,035 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys
2007-12-18 18:47 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2007-12-18 18:44 --------- d-----w C:\Archivos de programa\Marvell
2007-12-18 18:41 --------- d-----w C:\Archivos de programa\Analog Devices
2007-12-18 18:25 --------- d-----w C:\Archivos de programa\Intel
2007-12-18 18:01 --------- d-----w C:\Archivos de programa\microsoft frontpage
2007-12-18 17:59 --------- d-----w C:\Archivos de programa\Servicios en línea
2007-12-18 17:58 --------- d-----w C:\Archivos de programa\Archivos comunes\MSSoap
2007-12-18 17:47 --------- d-----w C:\Archivos de programa\Archivos comunes\SpeechEngines
2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys
2007-12-08 05:08 3,592,192 ----a-w C:\WINDOWS\system32\SET206.tmp
2007-12-07 02:08 824,832 ----a-w C:\WINDOWS\system32\SET1FD.tmp
2007-12-07 02:08 63,488 ----a-w C:\WINDOWS\system32\SET215.tmp
2007-12-07 02:08 6,066,176 ----a-w C:\WINDOWS\system32\SET20E.tmp
2007-12-07 02:08 52,224 ----a-w C:\WINDOWS\system32\SET207.tmp
2007-12-07 02:08 478,208 ----a-w C:\WINDOWS\system32\SET205.tmp
2007-12-07 02:08 459,264 ----a-w C:\WINDOWS\system32\SET208.tmp
2007-12-07 02:08 383,488 ----a-w C:\WINDOWS\system32\SET210.tmp
2007-12-07 02:08 27,648 ------w C:\WINDOWS\system32\SET209.tmp
2007-12-07 02:08 267,776 ----a-w C:\WINDOWS\system32\SET20C.tmp
2007-12-07 02:08 233,472 ----a-w C:\WINDOWS\system32\SET1FE.tmp
2007-12-07 02:08 214,528 ----a-w C:\WINDOWS\system32\SET216.tmp
2007-12-07 02:08 124,928 ----a-w C:\WINDOWS\system32\SET218.tmp
2007-12-07 02:08 105,984 ----a-w C:\WINDOWS\system32\SET200.tmp
2007-12-07 02:08 1,159,680 ----a-w C:\WINDOWS\system32\SET1FF.tmp
2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
2006-06-23 06:48 32,768 ----a-r C:\WINDOWS\inf\UpdateUSB.exe
2005-03-31 21:17 40,960 ----a-w C:\Archivos de programa\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{381FFDE8-2394-4F90-B10D-FC6124A40F8C}

[HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}]
[HKEY_CLASSES_ROOT\BitDefender Toolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VisualTaskTips"="C:\Archivos de programa\VisualTaskTips\VisualTaskTips.exe" [2006-07-31 12:33 36864]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 13:00 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 18:05 143360]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe" [2006-12-18 14:34 868352]
"SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2006-07-13 07:12 729088]
"JMB36X IDE Setup"="C:\WINDOWS\RaidTool\xInsIDE.exe" [2007-03-20 07:36 36864]
"36X Raid Configurer"="C:\WINDOWS\system32\xRaidSetup.exe" [2007-03-21 09:23 1953792]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-10-09 01:36 8527872]
"nwiz"="nwiz.exe" [2007-10-09 01:36 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-10-09 01:36 81920]
"RemoteControl"="C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2003-12-08 17:35 32768]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
"BDAgent"="C:\Archivos de programa\BitDefender\BitDefender 2008\bdagent.exe" [2008-01-26 12:30 319488]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2006-03-02 13:00 110592 C:\WINDOWS\system32\bthprops.cpl]
"HP Software Update"="C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152]
"wa"="C:\WINDOWS\system_fxm.exe" [2007-08-28 23:12 20480]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"ISTray"="C:\Archivos de programa\Spyware Doctor\pctsTray.exe" [2007-12-10 14:53 1103752]
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 13:00 15360]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
ASUS WiFi-AP Solo.lnk - C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe [2007-12-18 19:47:30 987136]
HP Digital Imaging Monitor.lnk - C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 23:23:26 282624]

R1 bdftdif;bdftdif;C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Firewall\bdftdif.sys [2008-02-05 16:56]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-01-26 12:30]
R3 BDSelfPr;BDSelfPr;C:\Archivos de programa\BitDefender\BitDefender 2008\bdselfpr.sys [2008-01-26 12:30]
R3 scan;BitDefender Threat Scanner;C:\WINDOWS\System32\svchost.exe [2006-03-02 13:00]
S3 bdfsfltr;bdfsfltr;C:\WINDOWS\system32\DRIVERS\bdfsfltr.sys [2007-08-02 17:03]
S3 PciCon;PciCon;E:\PciCon.sys []
S3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;C:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-06-16 08:30]
S3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.sys [2006-03-31 04:39]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan

*Newly Created Service* - 021ADBBE
*Newly Created Service* - 43D9CD40
*Newly Created Service* - A2FREE
*Newly Created Service* - AVG_ANTI-SPYWARE_DRIVER
*Newly Created Service* - AVG_ANTI-SPYWARE_GUARD
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-13 18:46:37
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
.
Tiempo completado: 2008-02-13 18:47:00
ComboFix-quarantined-files.txt 2008-02-13 17:46:57
.
2008-01-28 09:50:40 --- E O F ---



y este otro es el de hijackthis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:51:34, on 13/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Archivos de programa\BitDefender\BitDefender 2008\bdagent.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe
C:\Archivos de programa\Spyware Doctor\pctsTray.exe
C:\Archivos de programa\VisualTaskTips\VisualTaskTips.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\a-squared Free\a2service.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Windows Media Player\wmplayer.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\notepad.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.es
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Archivos de programa\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Archivos de programa\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [wa] C:\WINDOWS\system_fxm.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Archivos de programa\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [VisualTaskTips] C:\Archivos de programa\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1198055081421
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Archivos de programa\a-squared Free\a2service.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Archivos de programa\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Communicator\xcommsvr.exe

--
End of file - 9096 bytes

saludos espero su respuesta
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
yosoydoug
post Feb 13 2008, 07:03 PM
Publicado: #7


AnTi_MaLwArE
Group Icon

Grupo: Moderadores
Mensajes: 4.577
Registrado: 11-January 07
Desde: Paraguay
Miembro nº: 190.609



Baja este programa:
Dr.Web CureIt
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

Doble click en drweb-cureit.exe
Clic en Star para que comience el scaneo
Al principio verifica la memoria y tienes que cliquear Yes cuando te pregunte si quieres que tal archivo sea curado (cure it ),esto es un scan rápido
Tambien te puede aparecer un pop up ofreciendo la posibilidad de comprar el programa ,solo elimina ese pop up y sigue…
Cuando ese scan termine haz clic en Options > Change settings
Elige la solapa Scan y destildas "Heuristic analysis".
Ahora vuelve a la ventana principal y eliges los discos a scanear:
elige “All Drives”,un punto rojo te indica cuales elegiste
Haz clic en la flecha verde ubicada a la derecha y comenzará el scaneo
Click 'Yes to all' si te pregunta si quieres “Cure” o “Move “ los archivos
Cuando el scaneo termine te fijas en los archivos encontrados y junto a ellos se halla un ícono trata de cliquear en ese y si puedes cliquea en otro ícono a la derecha y elige Move incurable
Esto pondrá esos archivos en “%userprofile%\DoctorWeb\quarantaine-folder”si no han podido “curarse”.
Ahora en el Menu principal clic en File y elige save report list
Guarda ese reporte en tu escritorio (el nombre será DrWeb.csv)
Cierra el programa
Nos cuentas
Salu2
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
j.javi8
post Feb 13 2008, 08:01 PM
Publicado: #8


Newbie
*

Grupo: Members
Mensajes: 6
Registrado: 13-February 08
Miembro nº: 224.160



Hola buenas, le comento, el Dr.Web CureIt no me ha detectado nada, el problema del antivirus se me ha arreglado he echo 1 scan y me ha salido esto:

Archivo Log de BitDefender !!!!!
Producto : BitDefender Internet Security 2008
Versión : BitDefender UIScanner v.11
Fecha del log : 19:57:50 13/02/2008
Ruta del log : C:\Documents and Settings\All Users\Datos de programa\BitDefender\Desktop\Profiles\Logs\deep_scan\1202929070_1_02.xml

Rutas de Análisis:Ruta0000: C:\
Ruta0001: D:\


Opciones de Análisis:Analizar en busca de virus : Sí
Analizar en busca de adware : Sí
Analizar en busca de spyware : Sí
Analizar en busca de aplicaciones : Sí
Analizar en busca de dialers : Sí
Analizar en busca de rootkits : Sí


Opciones de selección de Objeto:Analizar claves del registro : Sí
Analizar cookies : Sí
Analizar los sectores de arranque : Sí
Analizar procesos en memoria : Sí
Analizar archivos : Sí
Analizar runtime packers : Sí
Analizar emails : Sí
Analizar todos los archivos : Sí
Análisis Heurístico : Sí
Extensiones analizadas :
Extensiones excluidas :


Tratamiento del ObjetivoAcción predeterminada para objetos infectados : Desinfectar
Acción predeterminada para objetos sospechosos : Ninguno
Acción predeterminada para objetos ocultos : Ninguno


Resumen de los motores de análisisNúmero de firmas de virus : 980676
Plugins de archivo : 41
Plugins de correo : 6
Plugins de análisis : 12
Plugins de archivo : 41
Plugins de sistema : 4
Desempaquetar plugins : 7


Resumen global del análisisElementos analizados : 116902
Elementos infectados : 10
Elementos sospechosos : 0
Elementos resueltos : 5
Virus individuales encontrados : 2
Carpetas analizadas : 2783
Sectores de arranque analizados : 3
Archivos comprimidos analizados : 1520
Errores de entrada y salida : 24
Tiempo de análisis : 00:00:29:20
Archivos por segundo : 66


Resumen de los procesos analizadosAnalizado : 48
Infectado : 0


Resumen de claves del registro analizadasAnalizado : 322
Infectado : 0


Resumen de cookies analizadasAnalizado : 0
Infectado : 0


Incidencias restantes:Nombre del Objeto Nombre de la Amenaza Estado Final
C:\System Volume Information\_restore{CA5D886C-B5B8-4B27-BE79-8CBF0CD0625B}\RP56\A0022506.exe=](ZIP Sfx s)=]ngsh33.dll Adware.Adblaster.B Eliminación fallida (fichero en un archivo comprimido)
C:\System Volume Information\_restore{CA5D886C-B5B8-4B27-BE79-8CBF0CD0625B}\RP56\A0022506.exe=](ZIP Sfx s)=]Sngsh33.dll Adware.Adblaster.B Eliminación fallida (fichero en un archivo comprimido)
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\AheadNeroBurningRom.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\AheadNeroBurningRom.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CommonDialogs.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CommonDialogs.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CommonDialogs1.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CommonDialogs1.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\InternetExplorer.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\InternetExplorer.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\InternetExplorer1.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\InternetExplorer1.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\InternetExplorer2.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\InternetExplorer2.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\InternetExplorer3.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\InternetExplorer3.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\InternetExplorer4.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\InternetExplorer4.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MSDirectDraw.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MSDirectDraw.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MSMediaPlayer.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MSMediaPlayer.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MSMediaPlayer1.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MSMediaPlayer1.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MSMediaPlayer2.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MSMediaPlayer2.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MSMediaPlayer3.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MSMediaPlayer3.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\Windows.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\Windows.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer1.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer1.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer2.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer2.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer3.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer3.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer4.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer4.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer5.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer5.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer6.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer6.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer7.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsExplorer7.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK1.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK1.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK2.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK2.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK3.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK3.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK4.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK4.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK5.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK5.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK6.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK6.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK7.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK7.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK8.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsMediaSDK8.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsOpenWith.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsOpenWith.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsOpenWith1.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsOpenWith1.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsOpenWith2.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsOpenWith2.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsOpenWith3.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsOpenWith3.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsOpenWith4.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsOpenWith4.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WinRAR.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WinRAR.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WinRAR1.zip=]sbRecovery.reg Elementos Protegidos por Contraseña Ninguna acción posible
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WinRAR1.zip=]sbRecovery.ini Elementos Protegidos por Contraseña Ninguna acción posible
C:\System Volume Information\_restore{CA5D886C-B5B8-4B27-BE79-8CBF0CD0625B}\RP56\A0022506.exe=](ZIP Sfx s)=]ngpw36.exe Trojan.Clicker.Vb.GN Eliminación fallida (fichero en un archivo comprimido)
C:\System Volume Information\_restore{CA5D886C-B5B8-4B27-BE79-8CBF0CD0625B}\RP56\A0022506.exe=](ZIP Sfx s)=]Sngpw36.exe Trojan.Clicker.Vb.GN Eliminación fallida (fichero en un archivo comprimido)
C:\System Volume Information\_restore{CA5D886C-B5B8-4B27-BE79-8CBF0CD0625B}\RP56\A0022506.exe=](ZIP Sfx s)=]ADPROT.EXE Trojan.Clicker.Vb.GN Eliminación fallida (fichero en un archivo comprimido)


Incidencias resueltas:Nombre del Objeto Nombre de la Amenaza Estado Final
C:\System Volume Information\_restore{CA5D886C-B5B8-4B27-BE79-8CBF0CD0625B}\RP56\A0022656.dll Adware.Adblaster.B Eliminado
C:\System Volume Information\_restore{CA5D886C-B5B8-4B27-BE79-8CBF0CD0625B}\RP56\A0022658.dll Adware.Adblaster.B Eliminado
C:\QooBox\Quarantine\C\WINDOWS\system32\ngpw36.exe.exe.vir Trojan.Clicker.Vb.GN Eliminado
C:\System Volume Information\_restore{CA5D886C-B5B8-4B27-BE79-8CBF0CD0625B}\RP56\A0022500.exe Trojan.Clicker.Vb.GN Eliminado
C:\System Volume Information\_restore{CA5D886C-B5B8-4B27-BE79-8CBF0CD0625B}\RP56\A0022657.exe

como vera han salido elementos afectados pero no los encuentro y el antivirus no me lo puede eliminar. ¿que hago?

1 saludo
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
yosoydoug
post Feb 13 2008, 08:10 PM
Publicado: #9


AnTi_MaLwArE
Group Icon

Grupo: Moderadores
Mensajes: 4.577
Registrado: 11-January 07
Desde: Paraguay
Miembro nº: 190.609



Estas limpio, son archivos en cuarentena

slds y dime si podemos cerrar este tema
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
j.javi8
post Feb 13 2008, 08:12 PM
Publicado: #10


Newbie
*

Grupo: Members
Mensajes: 6
Registrado: 13-February 08
Miembro nº: 224.160



si, claro que lo podemos cerrar muchas gracias por su ayuda

1 placer y 1 saludo
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
yosoydoug
post Feb 13 2008, 08:17 PM
Publicado: #11


AnTi_MaLwArE
Group Icon

Grupo: Moderadores
Mensajes: 4.577
Registrado: 11-January 07
Desde: Paraguay
Miembro nº: 190.609



thumbsup.gif Vale que nos alegra oirlo clap.gif

Damos el tema por cerrado

slds bye1.gif


User is offlineProfile CardPM
Go to the top of the page