|
|
trojan ultrafx.exe??
Este es un debate sobre trojan ultrafx.exe?? escrito en el foro Logs de HijackThis, parte de la categoria Seguridad informatica ; Hola bueno ya hechos los respectivos pasos recomendados antes de pegar el log y sin ninguna solución aun,asi que le ...
| Logs de HijackThis Analizamos logs de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en general. |
 |
|
|
Herramientas | Desplegado |
|
#1
21-abr-2010, 21:58
|
||||
|
||||
trojan ultrafx.exe??
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 03:02:51 p.m., on 21/04/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.17023) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Archivos de programa\Bonjour\mDNSResponder.exe C:\Archivos de programa\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\WINDOWS\Explorer.EXE C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\RunDll32.exe C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Unlocker\UnlockerAssistant.exe C:\Archivos de programa\Java\jre6\bin\jusched.exe C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\windows\system32\ultrafx.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\windows\system32\ultrafx.exe C:\Archivos de programa\iPod\bin\iPodService.exe c:\windows\system32\suchost.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe C:\Archivos de programa\Mobile Partner\Mobile Partner.exe C:\Archivos de programa\Windows Media Player\wmplayer.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Archivos de programa\Windows Live\Family Safety\fssbho.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Archivos de programa\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.1.1309.357 2\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [fssui] "C:\Archivos de programa\Windows Live\Family Safety\fsui.exe" -autorun O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" -H O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\AppleSyncNotifier.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [DivXUpdate] "C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Video Card] c:\windows\system32\ultrafx.exe O4 - HKLM\..\Run: [Sound driver] c:\windows\system32\suchost.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Video Card] c:\windows\system32\ultrafx.exe O4 - HKCU\..\Run: [Sound driver] c:\windows\system32\suchost.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file) O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file) O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1233224158984 O17 - HKLM\System\CCS\Services\Tcpip\..\{64221CDF-3209-43A4-90DE-B2184D3B7D91}: NameServer = 200.35.65.5 200.35.65.4 O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: Servicio de actualización de Google (gupdate1c99c2e1984fa86) (gupdate1c99c2e1984fa86) - Google Inc. - C:\Archivos de programa\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 10331 bytes 
|
|
#3
22-abr-2010, 16:31
|
||||
|
||||
|
Respuesta: trojan ultrafx.exe??
Hola facaor espero que estés bien, acá te dejo el reporte de combifix saludos.
ComboFix 10-04-21.01 - person 22/04/2010 9:21.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.1279.632 [GMT -4:00] Running from: c:\documents and settings\person\Mis documentos\Descargas\ComboFix.exe AV: avast! antivirus 4.8.1368 [VPS 100422-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D} WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Autorun.inf c:\windows\system32\suchost.exe c:\windows\system32\ultrafx.exe . ((((((((((((((((((((((((( Files Created from 2010-03-22 to 2010-04-22 ))))))))))))))))))))))))))))))) . 2010-04-21 18:57 . 2010-04-21 18:57 -------- d-----w- c:\archivos de programa\Trend Micro 2010-04-20 20:00 . 2009-10-29 04:56 438272 --sh--r- C:\ultrafx.exe 2010-04-15 15:10 . 2010-04-15 15:10 -------- d-----w- c:\archivos de programa\iPod 2010-04-15 15:10 . 2010-04-15 15:11 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Datos de programa\{429CAD59-35B1-4DBC-BB6D-1DB246563521} 2010-04-15 15:10 . 2010-04-15 15:11 -------- d-----w- c:\archivos de programa\iTunes 2010-04-15 15:05 . 2010-04-15 15:06 -------- d-----w- c:\archivos de programa\QuickTime 2010-04-15 15:01 . 2010-04-15 15:01 -------- d-----w- c:\archivos de programa\Bonjour 2010-04-15 14:45 . 2010-04-15 14:45 73000 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\Apple Computer\Installer Cache\iTunes 9.1.0.79\SetupAdmin.exe 2010-03-28 20:43 . 2010-03-28 20:01 754984 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\Setup\Resource.dll 2010-03-28 20:43 . 2010-03-28 19:58 986904 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\Setup\DivXSetup.exe 2010-03-28 20:43 . 2010-03-28 20:43 56766 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\DivXPlusShortcuts\Uninstaller.exe 2010-03-28 20:43 . 2010-03-28 20:43 56978 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\WebPlayer\Uninstaller.exe 2010-03-28 20:43 . 2010-03-28 20:43 53600 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\Update\Uninstaller.exe 2010-03-28 20:43 . 2010-03-28 20:43 57677 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\Player\Uninstaller.exe 2010-03-28 20:43 . 2010-03-28 20:46 -------- d-----w- c:\documents and settings\person\Datos de programa\DivX 2010-03-28 20:41 . 2010-03-28 20:41 56969 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\ASPEncoder\Uninstaller.exe 2010-03-28 20:03 . 2010-03-28 20:43 -------- d-----w- c:\archivos de programa\DivX 2010-03-28 20:01 . 2010-03-28 20:44 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX 2010-03-24 18:09 . 2010-03-24 18:09 -------- d-----w- c:\archivos de programa\FLV Player . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )) . 2010-04-21 16:22 . 2009-03-03 18:26 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Datos de programa\Google Updater 2010-04-20 15:39 . 2009-02-07 20:15 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Datos de programa\Spybot - Search & Destroy 2010-04-20 12:25 . 2009-11-21 02:08 117760 ----a-w- c:\documents and settings\person\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SDD LLS\UIREPAIR.DLL 2010-04-15 18:21 . 2009-03-03 18:26 -------- d-----w- c:\archivos de programa\Google 2010-04-15 15:10 . 2009-08-27 17:14 -------- d-----w- c:\archivos de programa\Archivos comunes\Apple 2010-04-15 05:16 . 2009-01-29 11:25 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Datos de programa\Microsoft Help 2010-04-08 01:25 . 2009-01-29 19:05 -------- d-----w- c:\documents and settings\person\Datos de programa\MSN6 2010-04-07 16:01 . 2009-11-21 02:19 -------- d-----w- c:\archivos de programa\Malwarebytes' Anti-Malware 2010-04-07 16:01 . 2009-12-04 14:00 5918776 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe 2010-03-30 04:46 . 2009-11-21 02:19 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-03-30 04:45 . 2009-11-21 02:19 20824 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-03-23 20:23 . 2009-01-29 12:58 -------- d-----w- c:\archivos de programa\CCleaner 2010-03-12 19:14 . 2009-02-21 16:47 664 ----a-w- c:\windows\system32\d3d9caps.dat 2010-03-12 06:05 . 2009-02-19 04:45 -------- d-----w- c:\archivos de programa\SpeedFan 2010-03-11 12:33 . 2003-04-24 12:00 832512 ----a-w- c:\windows\system32\wininet.dll 2010-03-11 12:33 . 2004-08-19 22:42 78336 ------w- c:\windows\system32\ieencode.dll 2010-03-11 12:33 . 2003-04-24 12:00 17408 ----a-w- c:\windows\system32\corpol.dll 2010-03-09 11:10 . 2003-04-24 12:00 430080 ----a-w- c:\windows\system32\vbscript.dll 2010-03-08 17:59 . 2010-03-08 17:59 94208 ----a-w- c:\windows\system32\dpl100.dll 2010-02-24 13:11 . 2003-04-24 12:00 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2010-02-19 19:27 . 2010-02-19 19:27 720384 ----a-w- c:\windows\system32\DivX.dll 2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx0c.dll 2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx07.dll 2010-02-19 19:27 . 2010-02-19 19:27 847872 ----a-w- c:\windows\system32\divx_xx0a.dll 2010-02-19 19:27 . 2010-02-19 19:27 843776 ----a-w- c:\windows\system32\divx_xx16.dll 2010-02-19 19:27 . 2010-02-19 19:27 839680 ----a-w- c:\windows\system32\divx_xx11.dll 2010-02-16 19:06 . 2003-04-24 12:00 2148864 ----a-w- c:\windows\system32\ntoskrnl.exe 2010-02-16 19:06 . 2002-09-09 13:34 2027008 ----a-w- c:\windows\system32\ntkrnlpa.exe 2010-02-12 15:46 . 2010-02-12 15:46 91424 ----a-w- c:\windows\system32\dnssd.dll 2010-02-12 15:46 . 2010-02-12 15:46 107808 ----a-w- c:\windows\system32\dns-sd.exe 2010-02-12 04:34 . 2003-04-24 12:00 100864 ----a-w- c:\windows\system32\6to4svc.dll 2010-02-11 12:02 . 2003-04-24 12:00 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys 2005-04-01 02:17 . 2009-01-29 12:52 40960 ----a-w- c:\archivos de programa\Uninstall_CDS.exe . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "msnmsgr"="c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] "SpybotSD TeaTimer"="c:\archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "avast!"="c:\archiv~1\ALWILS~1\Avast4\ashDisp. exe" [2009-11-24 81000] "igfxtray"="c:\windows\system32\igfxtray.exe" [2009-01-29 94208] "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2009-01-29 77824] "igfxpers"="c:\windows\system32\igfxpers.exe" [2009-01-29 114688] "RemoteControl"="c:\archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2003-12-08 32768] "NeroFilterCheck"="c:\windows\system32\NeroCheck.e xe" [2001-07-09 155648] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088] "nwiz"="nwiz.exe" [2008-05-03 1630208] "NvMediaCenter"="c:\windows\system32\NvMcTray. dll" [2008-05-03 86016] "fssui"="c:\archivos de programa\Windows Live\Family Safety\fsui.exe" [2009-08-06 647520] "UnlockerAssistant"="c:\archivos de programa\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872] "AppleSyncNotifier"="c:\archivos de programa\Archivos comunes\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-03-17 47392] "SunJavaUpdateSched"="c:\archivos de programa\Java\jre6\bin\jusched.exe" [2009-10-11 149280] "Adobe Reader Speed Launcher"="c:\archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-04-02 40368] "Adobe ARM"="c:\archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768] "DivXUpdate"="c:\archivos de programa\DivX\DivX Update\DivXUpdate.exe" [2010-03-05 1135912] "QuickTime Task"="c:\archivos de programa\QuickTime\QTTask.exe" [2010-03-18 421888] "iTunesHelper"="c:\archivos de programa\iTunes\iTunesHelper.exe" [2010-03-26 142120] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2009-09-03 18:21 548352 ----a-w- c:\archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Archivos de programa\\Messenger\\msmsgs.exe"= "c:\\Archivos de programa\\Battlestations Midway\\Battlestationsmidway.exe"= "c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"= "c:\\WINDOWS\\system32\\dpnsvr.exe"= "c:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"= "c:\\Archivos de programa\\iTunes\\iTunes.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [29/01/2009 06:09 a.m. 114768] R1 SASDIFSV;SASDIFSV;c:\archivos de programa\SUPERAntiSpyware\sasdifsv.sys [11/11/2009 10:44 a.m. 9968] R1 SASKUTIL;SASKUTIL;c:\archivos de programa\SUPERAntiSpyware\SASKUTIL.SYS [11/11/2009 10:44 a.m. 74480] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswF sBlk.sys [29/01/2009 07:10 a.m. 20560] S2 gupdate1c99c2e1984fa86;Servicio de actualización de Google (gupdate1c99c2e1984fa86);c:\archivos de programa\Google\Update\GoogleUpdate.exe [03/03/2009 02:30 p.m. 133104] S3 SASENUM;SASENUM;c:\archivos de programa\SUPERAntiSpyware\SASENUM.SYS [11/11/2009 10:44 a.m. 7408] . Contents of the 'Scheduled Tasks' folder 2010-04-15 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2008-07-30 16:34] 2010-04-22 c:\windows\Tasks\Google Software Updater.job - c:\archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-03 19:20] 2010-04-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\archivos de programa\Google\Update\GoogleUpdate.exe [2009-03-03 18:30] 2010-04-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\archivos de programa\Google\Update\GoogleUpdate.exe [2009-03-03 18:30] . . ------- Supplementary Scan ------- . uStart Page = hxxp://www.google.co.ve/ IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\documents and settings\person\Datos de programa\Mozilla\Firefox\Profiles\90ap28ee.default \ FF - prefs.js: browser.startup.homepage - hxxp://www.google.com FF - plugin: c:\archivos de programa\DivX\DivX Plus Web Player\npdivx32.dll FF - plugin: c:\archivos de programa\Google\Google Earth\plugin\npgeplugin.dll FF - plugin: c:\archivos de programa\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll FF - plugin: c:\archivos de programa\Google\Update\1.2.183.23\npGoogleOneClick 8.dll FF - plugin: c:\archivos de programa\Microsoft\Office Live\npOLW.dll FF - plugin: c:\archivos de programa\Windows Live\Photo Gallery\NPWLPG.dll ---- FIREFOX POLICIES ---- c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabl ed", true); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false); c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_every where__temporarily_available_pref", true); c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", ""); c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_bro ken", false); c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20); . . ------- File Associations ------- . inifile=Notepad.exe "%1" txtfile=Notepad.exe "%1" . - - - - ORPHANS REMOVED - - - - HKCU-Run-PowerBar - (no file) HKCU-Run-Video Card - c:\windows\system32\ultrafx.exe HKCU-Run-Sound driver - c:\windows\system32\suchost.exe HKLM-Run-Cmaudio - cmicnfg.cpl HKLM-Run-Video Card - c:\windows\system32\ultrafx.exe HKLM-Run-Sound driver - c:\windows\system32\suchost.exe ************************************************** ************************ catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2010-04-22 09:25 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... HKCU\Software\Microsoft\Windows\CurrentVersion\Run PowerBar = ????????????l?@?l?@?D?????:~????????????&?:~l?@?l? @????? ?????????????<~0?:~????&?:~?x:~x????????x:~??????? ? ???????????S??|x???0???????????Q?ltA?:~??????????? ?????????#???????????l?@?l?@?????zw:~????t?@?????l ?@?8?@?l?@?3??s????????????????????8?@?_??s8?@?8?@ scanning hidden files ... scan completed successfully hidden files: 0 ************************************************** ************************ . --------------------- LOCKED REGISTRY KEYS --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\IMAIL] @DACL=(02 0000) "Installed"="1" @="" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\MAPI] @DACL=(02 0000) "NoChange"="1" "Installed"="1" @="" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\MSFS] @DACL=(02 0000) "Installed"="1" @="" . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'winlogon.exe'(524) c:\archivos de programa\SUPERAntiSpyware\SASWINLO.dll c:\windows\system32\WININET.dll . Completion time: 2010-04-22 09:28:07 ComboFix-quarantined-files.txt 2010-04-22 13:28 Pre-Run: 31.768.395.776 bytes libres Post-Run: 32.288.739.328 bytes libres - - End Of File - - B5DCC3D57539FA5EBC9E1E7B3D792A5C
|
|
#4
22-abr-2010, 16:36
|
||||
|
||||
|
Respuesta: trojan ultrafx.exe??
○» Desactiva la opción de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar (Si no puedes por cualquier motivo, omite este paso).
○» Asegura que tu sistema Muestre los archivos y carpetas ocultos ○» Reinicia en Modo Seguro. (Repáralo si no funciona y si no puedes repararlo omite este paso) ○»En Procedimientos en Logs de HijackThis encontraras información de cómo llevar a cabo las indicaciones que desconozcas. ○» Ejecuta el HijackThis y da clic en el botón Do a system scan only ○» Selecciona las casillas de las siguientes entradas y presiona el botón Fix Checked: Cita:
Cita:
○» Limpia la papelera ○» Reinicia tu sistema operativo normalmente Ahora sigue los siguientes pasos: ○»Actualiza tu sistema acá: microsoft.com (Si por algún motivo no puedes actualizar sigue con los demás pasos) ○» Borra todas las cookies y el registro con CCleaner. ○»Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA).Si la utilizas, comprueba que este actualizado. En caso de tener que actualizarlo, lo puedes hacer en: Descarga gratuita del software de Java - Sun Microsystems ○»Pásale el Malwarebytes Anti-Malware. Descarga de Malwarebytes Anti-Malware ○»Pásale el Dr.Web CureIt! (Dr. Web Cureit - Manual) ○» Haz un scan on-line acá:Free ESET Online Antivirus Scanner Debes usar el Internet Explorer y aceptar los ActiveX Le pones que elimine lo que te detecte. ○» Coméntame los resultados y publica otro log aquí .
__________________
Recuerda que antes de crear un tema o responder, debes leer las normas de uso de foro, para hacer un uso correcto del mismo. ¡Esto es un foro y no un móvil, cuida la escritura.!
|
|
#5
25-abr-2010, 01:52
|
||||
|
||||
|
Respuesta: trojan ultrafx.exe??
Hola jbex, hice lo que me dijiste pero cuando pase el HijackThis no conseguí en el listado ningunas de las entradas que pusiste??? y el avast tampoco me ha advertido mas del fichero malicioso?? no entiendo...
|
|
#6
25-abr-2010, 11:44
|
||||
|
||||
|
Respuesta: trojan ultrafx.exe??
Veo que has pasado el ComboFix y ha eliminado parte de las infecciones que te mencionaba. No me di cuenta cuando te respondí que habías pasado hacia unos minutos el combofix.
Desplázatea C:\ y elimina ultrafx.exe Comprueba si el equipo funciona bien. Coloca un nuevo log de ComboFix y del HijackThis Un saludo
__________________
Recuerda que antes de crear un tema o responder, debes leer las normas de uso de foro, para hacer un uso correcto del mismo. ¡Esto es un foro y no un móvil, cuida la escritura.!
|
|
#7
26-abr-2010, 18:45
|
||||
|
||||
|
Respuesta: trojan ultrafx.exe??
Hola jbex, bueno te cuento que volvió aparecer la advertencia del avast sobre un fichero malicioso ultrafx.exe, ahora en cuanto a esto ¨Desplázate a C:\ y elimina ultrafx.exe¨ lo anterior lo intente pero no encuentro ese archivo, así que acá te dejo el nuevo log de ComboFix y de HijackThis
un saludo. log de combofix: ComboFix 10-04-21.01 - person 26/04/2010 11:35:59.2.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.1279.707 [GMT -4:00] Running from: c:\documents and settings\person\Mis documentos\Descargas\ComboFix.exe AV: avast! antivirus 4.8.1368 [VPS 100426-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D} WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Autorun.inf c:\windows\system32\suchost.exe c:\windows\system32\ultrafx.exe . ((((((((((((((((((((((((( Files Created from 2010-03-26 to 2010-04-26 ))))))))))))))))))))))))))))))) . 2010-04-25 14:36 . 2010-04-25 14:36 -------- d-----w- c:\archivos de programa\Archivos comunes\Java 2010-04-25 14:34 . 2010-04-25 14:34 503808 ----a-w- c:\documents and settings\person\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\54\1a 209876-41566e67-n\msvcp71.dll 2010-04-25 14:34 . 2010-04-25 14:34 499712 ----a-w- c:\documents and settings\person\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\54\1a 209876-41566e67-n\jmc.dll 2010-04-25 14:34 . 2010-04-25 14:34 348160 ----a-w- c:\documents and settings\person\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\54\1a 209876-41566e67-n\msvcr71.dll 2010-04-25 14:34 . 2010-04-25 14:34 61440 ----a-w- c:\documents and settings\person\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\17\6d 0ad391-46b5d449-n\decora-sse.dll 2010-04-25 14:34 . 2010-04-25 14:34 12800 ----a-w- c:\documents and settings\person\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\17\6d 0ad391-46b5d449-n\decora-d3d.dll 2010-04-25 14:34 . 2010-04-12 21:29 411368 ----a-w- c:\windows\system32\deployJava1.dll 2010-04-21 18:57 . 2010-04-21 18:57 -------- d-----w- c:\archivos de programa\Trend Micro 2010-04-20 20:00 . 2009-10-29 04:56 438272 --sh--r- C:\ultrafx.exe 2010-04-15 15:10 . 2010-04-15 15:10 -------- d-----w- c:\archivos de programa\iPod 2010-04-15 15:10 . 2010-04-15 15:11 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Datos de programa\{429CAD59-35B1-4DBC-BB6D-1DB246563521} 2010-04-15 15:10 . 2010-04-15 15:11 -------- d-----w- c:\archivos de programa\iTunes 2010-04-15 15:05 . 2010-04-15 15:06 -------- d-----w- c:\archivos de programa\QuickTime 2010-04-15 15:01 . 2010-04-15 15:01 -------- d-----w- c:\archivos de programa\Bonjour 2010-04-15 14:45 . 2010-04-15 14:45 73000 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\Apple Computer\Installer Cache\iTunes 9.1.0.79\SetupAdmin.exe 2010-03-28 20:43 . 2010-03-28 20:01 754984 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\Setup\Resource.dll 2010-03-28 20:43 . 2010-03-28 19:58 986904 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\Setup\DivXSetup.exe 2010-03-28 20:43 . 2010-03-28 20:43 56766 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\DivXPlusShortcuts\Uninstaller.exe 2010-03-28 20:43 . 2010-03-28 20:43 56978 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\WebPlayer\Uninstaller.exe 2010-03-28 20:43 . 2010-03-28 20:43 53600 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\Update\Uninstaller.exe 2010-03-28 20:43 . 2010-03-28 20:43 57677 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\Player\Uninstaller.exe 2010-03-28 20:43 . 2010-03-28 20:46 -------- d-----w- c:\documents and settings\person\Datos de programa\DivX 2010-03-28 20:41 . 2010-03-28 20:41 56969 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX\ASPEncoder\Uninstaller.exe 2010-03-28 20:03 . 2010-03-28 20:43 -------- d-----w- c:\archivos de programa\DivX 2010-03-28 20:01 . 2010-03-28 20:44 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Datos de programa\DivX . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )) . 2010-04-25 22:46 . 2009-03-03 18:26 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Datos de programa\Google Updater 2010-04-25 14:34 . 2009-10-12 19:38 -------- d-----w- c:\archivos de programa\Java 2010-04-24 21:43 . 2009-02-07 20:15 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Datos de programa\Spybot - Search & Destroy 2010-04-24 17:56 . 2009-02-21 16:47 1324 ----a-w- c:\windows\system32\d3d9caps.dat 2010-04-20 12:25 . 2009-11-21 02:08 117760 ----a-w- c:\documents and settings\person\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SDD LLS\UIREPAIR.DLL 2010-04-15 18:21 . 2009-03-03 18:26 -------- d-----w- c:\archivos de programa\Google 2010-04-15 15:10 . 2009-08-27 17:14 -------- d-----w- c:\archivos de programa\Archivos comunes\Apple 2010-04-15 05:16 . 2009-01-29 11:25 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Datos de programa\Microsoft Help 2010-04-08 01:25 . 2009-01-29 19:05 -------- d-----w- c:\documents and settings\person\Datos de programa\MSN6 2010-04-07 16:01 . 2009-11-21 02:19 -------- d-----w- c:\archivos de programa\Malwarebytes' Anti-Malware 2010-04-07 16:01 . 2009-12-04 14:00 5918776 ----a-w- c:\documents and settings\All Users.WINDOWS\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe 2010-03-30 04:46 . 2009-11-21 02:19 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-03-30 04:45 . 2009-11-21 02:19 20824 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-03-24 18:09 . 2010-03-24 18:09 -------- d-----w- c:\archivos de programa\FLV Player 2010-03-23 20:23 . 2009-01-29 12:58 -------- d-----w- c:\archivos de programa\CCleaner 2010-03-12 06:05 . 2009-02-19 04:45 -------- d-----w- c:\archivos de programa\SpeedFan 2010-03-11 12:33 . 2003-04-24 12:00 832512 ----a-w- c:\windows\system32\wininet.dll 2010-03-11 12:33 . 2004-08-19 22:42 78336 ------w- c:\windows\system32\ieencode.dll 2010-03-11 12:33 . 2003-04-24 12:00 17408 ----a-w- c:\windows\system32\corpol.dll 2010-03-09 11:10 . 2003-04-24 12:00 430080 ----a-w- c:\windows\system32\vbscript.dll 2010-03-08 17:59 . 2010-03-08 17:59 94208 ----a-w- c:\windows\system32\dpl100.dll 2010-02-24 13:11 . 2003-04-24 12:00 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2010-02-19 19:27 . 2010-02-19 19:27 720384 ----a-w- c:\windows\system32\DivX.dll 2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx0c.dll 2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx07.dll 2010-02-19 19:27 . 2010-02-19 19:27 847872 ----a-w- c:\windows\system32\divx_xx0a.dll 2010-02-19 19:27 . 2010-02-19 19:27 843776 ----a-w- c:\windows\system32\divx_xx16.dll 2010-02-19 19:27 . 2010-02-19 19:27 839680 ----a-w- c:\windows\system32\divx_xx11.dll 2010-02-16 19:06 . 2003-04-24 12:00 2148864 ----a-w- c:\windows\system32\ntoskrnl.exe 2010-02-16 19:06 . 2002-09-09 13:34 2027008 ----a-w- c:\windows\system32\ntkrnlpa.exe 2010-02-12 15:46 . 2010-02-12 15:46 91424 ----a-w- c:\windows\system32\dnssd.dll 2010-02-12 15:46 . 2010-02-12 15:46 107808 ----a-w- c:\windows\system32\dns-sd.exe 2010-02-12 04:34 . 2003-04-24 12:00 100864 ----a-w- c:\windows\system32\6to4svc.dll 2010-02-11 12:02 . 2003-04-24 12:00 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys 2005-04-01 02:17 . 2009-01-29 12:52 40960 ----a-w- c:\archivos de programa\Uninstall_CDS.exe . ((((((((((((((((((((((((((((( SnapShot@2010-04-22_13.25.59 ))))))))))))))))))))))))))))))))))))))))) . + 2010-04-26 15:06 . 2010-04-26 15:06 16384 c:\windows\Temp\Perflib_Perfdata_648.dat + 2010-04-26 15:06 . 2010-04-26 15:06 16384 c:\windows\Temp\Perflib_Perfdata_420.dat + 2010-04-25 14:34 . 2010-04-12 21:29 153376 c:\windows\system32\javaws.exe + 2010-04-25 14:34 . 2010-04-12 21:29 145184 c:\windows\system32\javaw.exe - 2010-01-19 02:57 . 2009-10-11 08:17 145184 c:\windows\system32\javaw.exe + 2010-04-25 14:34 . 2010-04-12 21:29 145184 c:\windows\system32\java.exe - 2010-01-19 02:57 . 2009-10-11 08:17 145184 c:\windows\system32\java.exe + 2010-04-25 14:36 . 2010-04-25 14:36 180224 c:\windows\Installer\29e41d.msi . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "msnmsgr"="c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] "SpybotSD TeaTimer"="c:\archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480] "Sound driver"="c:\windows\system32\suchost.exe" [BU] "Video Card"="c:\windows\system32\ultrafx.exe" [BU] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "avast!"="c:\archiv~1\ALWILS~1\Avast4\ashDisp. exe" [2009-11-24 81000] "igfxtray"="c:\windows\system32\igfxtray.exe" [2009-01-29 94208] "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2009-01-29 77824] "igfxpers"="c:\windows\system32\igfxpers.exe" [2009-01-29 114688] "RemoteControl"="c:\archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2003-12-08 32768] "NeroFilterCheck"="c:\windows\system32\NeroCheck.e xe" [2001-07-09 155648] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088] "nwiz"="nwiz.exe" [2008-05-03 1630208] "NvMediaCenter"="c:\windows\system32\NvMcTray. dll" [2008-05-03 86016] "fssui"="c:\archivos de programa\Windows Live\Family Safety\fsui.exe" [2009-08-06 647520] "UnlockerAssistant"="c:\archivos de programa\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872] "AppleSyncNotifier"="c:\archivos de programa\Archivos comunes\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-03-17 47392] "SunJavaUpdateSched"="c:\archivos de programa\Archivos comunes\Java\Java Update\jusched.exe" [2010-02-18 248040] "Adobe Reader Speed Launcher"="c:\archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-04-02 40368] "Adobe ARM"="c:\archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768] "DivXUpdate"="c:\archivos de programa\DivX\DivX Update\DivXUpdate.exe" [2010-03-05 1135912] "QuickTime Task"="c:\archivos de programa\QuickTime\QTTask.exe" [2010-03-18 421888] "iTunesHelper"="c:\archivos de programa\iTunes\iTunesHelper.exe" [2010-03-26 142120] "Video Card"="c:\windows\system32\ultrafx.exe" [BU] "Sound driver"="c:\windows\system32\suchost.exe" [BU] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2009-09-03 18:21 548352 ----a-w- c:\archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Archivos de programa\\Messenger\\msmsgs.exe"= "c:\\Archivos de programa\\Battlestations Midway\\Battlestationsmidway.exe"= "c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"= "c:\\WINDOWS\\system32\\dpnsvr.exe"= "c:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"= "c:\\Archivos de programa\\iTunes\\iTunes.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [29/01/2009 06:09 a.m. 114768] R1 SASDIFSV;SASDIFSV;c:\archivos de programa\SUPERAntiSpyware\sasdifsv.sys [11/11/2009 10:44 a.m. 9968] R1 SASKUTIL;SASKUTIL;c:\archivos de programa\SUPERAntiSpyware\SASKUTIL.SYS [11/11/2009 10:44 a.m. 74480] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswF sBlk.sys [29/01/2009 07:10 a.m. 20560] S2 gupdate1c99c2e1984fa86;Servicio de actualización de Google (gupdate1c99c2e1984fa86);c:\archivos de programa\Google\Update\GoogleUpdate.exe [03/03/2009 02:30 p.m. 133104] S3 SASENUM;SASENUM;c:\archivos de programa\SUPERAntiSpyware\SASENUM.SYS [11/11/2009 10:44 a.m. 7408] . Contents of the 'Scheduled Tasks' folder 2010-04-22 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2008-07-30 16:34] 2010-04-26 c:\windows\Tasks\Google Software Updater.job - c:\archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-03 19:20] 2010-04-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\archivos de programa\Google\Update\GoogleUpdate.exe [2009-03-03 18:30] 2010-04-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\archivos de programa\Google\Update\GoogleUpdate.exe [2009-03-03 18:30] . . ------- Supplementary Scan ------- . uStart Page = hxxp://www.google.co.ve/ uInternet Settings,ProxyOverride = *.local IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\documents and settings\person\Datos de programa\Mozilla\Firefox\Profiles\90ap28ee.default \ FF - prefs.js: browser.startup.homepage - hxxp://www.google.com FF - plugin: c:\archivos de programa\DivX\DivX Plus Web Player\npdivx32.dll FF - plugin: c:\archivos de programa\Google\Google Earth\plugin\npgeplugin.dll FF - plugin: c:\archivos de programa\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll FF - plugin: c:\archivos de programa\Google\Update\1.2.183.23\npGoogleOneClick 8.dll FF - plugin: c:\archivos de programa\Microsoft\Office Live\npOLW.dll FF - plugin: c:\archivos de programa\Mozilla Firefox\plugins\npdeployJava1.dll FF - plugin: c:\archivos de programa\Windows Live\Photo Gallery\NPWLPG.dll ---- FIREFOX POLICIES ---- c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabl ed", true); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5); c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false); c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_every where__temporarily_available_pref", true); c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", ""); c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_bro ken", false); c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com"); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20); c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20); . . ------- File Associations ------- . inifile=Notepad.exe "%1" txtfile=Notepad.exe "%1" . ************************************************** ************************ scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: ************************************************** ************************ . --------------------- LOCKED REGISTRY KEYS --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\IMAIL] @DACL=(02 0000) "Installed"="1" @="" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\MAPI] @DACL=(02 0000) "NoChange"="1" "Installed"="1" @="" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\MSFS] @DACL=(02 0000) "Installed"="1" @="" . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'winlogon.exe'(552) c:\archivos de programa\SUPERAntiSpyware\SASWINLO.dll c:\windows\system32\WININET.dll . Completion time: 2010-04-26 11:42:36 ComboFix-quarantined-files.txt 2010-04-26 15:42 Pre-Run: 32.284.098.560 bytes libres Post-Run: 32.252.928.000 bytes libres - - End Of File - - 2C5D96F5C189ADF2138107917465101A log de HijackThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:05:26 p.m., on 26/04/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.17023) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Archivos de programa\Bonjour\mDNSResponder.exe C:\Archivos de programa\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\WINDOWS\Explorer.EXE C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Unlocker\UnlockerAssistant.exe C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Archivos de programa\Mobile Partner\Mobile Partner.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.ve/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Archivos de programa\Windows Live\Family Safety\fssbho.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Archivos de programa\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.1.1309.357 2\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [fssui] "C:\Archivos de programa\Windows Live\Family Safety\fsui.exe" -autorun O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" -H O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\AppleSyncNotifier.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [DivXUpdate] "C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Video Card] c:\windows\system32\ultrafx.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Sound driver] c:\windows\system32\suchost.exe O4 - HKCU\..\Run: [Video Card] c:\windows\system32\ultrafx.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file) O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file) O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1233224158984 O17 - HKLM\System\CCS\Services\Tcpip\..\{64221CDF-3209-43A4-90DE-B2184D3B7D91}: NameServer = 200.35.65.5 200.35.65.4 O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: Servicio de actualización de Google (gupdate1c99c2e1984fa86) (gupdate1c99c2e1984fa86) - Google Inc. - C:\Archivos de programa\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 9930 bytes
|
|
#8
26-abr-2010, 19:29
|
||||
|
||||
|
Respuesta: trojan ultrafx.exe??
Sigo viendo en el log del combofix la entrada C:\ultrafx.exe
Revisa que puedas ver archivos ocultos y extensiones ficheros Después realiza una búsqueda del archivo ultrafx.exe y lo eliminas. Desde el modo seguro escanea el sistema con el Malwarebytes' Anti-Malware actualizado. Un saludo
__________________
Recuerda que antes de crear un tema o responder, debes leer las normas de uso de foro, para hacer un uso correcto del mismo. ¡Esto es un foro y no un móvil, cuida la escritura.!
|
|
#9
27-abr-2010, 04:05
|
||||
|
||||
|
Respuesta: trojan ultrafx.exe??
jbex ahora si elimine el archivo ultrafx.exe se me había olvidado ver los archivos ocultos
 : y realice el Malwarebytes' Anti-Malware no consiguió nada y hasta los momentos ya no me a salido ninguna advertencia del avast, no se si tendrás alguna sugerencia adicional ??de todas maneras gratamente complacido por su ayuda excelente el trabajo que hacen extiendo mis agradecimientos para marga, facaor y en general a los administradores. Un saludos. PD: sigan mandando los boletines informativos que si los leos.
|
|
#10
27-abr-2010, 16:30
|
||||
|
||||
|
Respuesta: trojan ultrafx.exe??
Realiza los siguientes pasos para la eliminación del ComboFix:
- Ir a Inicio -> Ejecutar y escribe el siguiente comando: Código:
ComboFix /u  - Cuando se muestra la advertencia, selecciona "2" Esto realizara el borrado de: o ComboFix: sus archivos y carpetas. o VundoFix: copias de seguridad (si está presente) o La carpeta C:\Deckard (si está presente) o La carpeta C: _OtMoveIt (si está presente) Restablece la configuración del reloj. Oculta los archivos que estaban ocultos Reactiva Restaurar Sistema Desde el modo seguro con funciones de red, escanea el sistema con algún antivirus on-line. Un saludo
__________________
Recuerda que antes de crear un tema o responder, debes leer las normas de uso de foro, para hacer un uso correcto del mismo. ¡Esto es un foro y no un móvil, cuida la escritura.!
|
|
| Marcadores |
| Etiquetas |
| trojan, ultrafxexe |
«
Tema Anterior
|
Próximo Tema
»
| Herramientas | |
| Desplegado | |
Mode Lineal
|
|
|
||||
| Tema | Autor | Foro | Respuestas | Último mensaje |
| trojan ultrafx.exe?? | erys | Foro de Virus y Spywares | 1 | 21-abr-2010 03:16 |
| Trojan.W32/VB.YUR (Peligrosidad: 1 - Mínima) | Fuente RSS | Virus, Spywares y otras amenazas | 0 | 08-abr-2010 09:30 |
| Trojan.proxy.Ranky | amapolo | Foro de Virus y Spywares | 1 | 27-nov-2009 18:42 |
| Trojan CWS | algarrobo | Foro de Virus y Spywares | 3 | 27-sep-2009 22:53 |
| Trojan Remover | lobezzno | Anti-Troyanos y Rootkit | 0 | 17-ago-2008 15:18 |
La franja horaria es GMT +2. Ahora son las 20:21.