Ver originales (Francés)

Host.exe y copy.exe

Elo -  
crapoulou Mensajes publicados 28002 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   -
Hola,
Soy una verdadera novata en informática, y Symantec me informa que mi PC está infectado por host.exe y copy.exe. ¿Podrían ayudarme a deshacerme de ellos? Imagino que hay que hacer un informe, pero como no sé nada, no sé cómo proceder.
Gracias de antemano por su ayuda
Configuración: Windows XP Firefox 3.5.7

47 respuestas

  • 1
  • 2
  • 3
Respuesta 1 / 47
crapoulou Mensajes publicados 28002 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   8 046
 
Hola,

Estás infectado por un gusano que se propaga en tu ordenador a través de dispositivos extraíbles (pen drives, disquetes, cámaras digitales, discos duros externos, …)

Descarga e instala UsbFix de C_XX & El desaparecido:
= = = = >>> Al hacer clic aquí <<< = = = =

Conecta tus fuentes de datos externas a tu PC, (pen drive, disco duro externo, etc...) que podrían haber sido infectadas sin abrirlas!

* Haz doble clic en el acceso directo de UsbFix que está en tu escritorio.
* Elige la opción 1 (Búsqueda)
* Deja trabajar la herramienta.
* Luego publica la totalidad del informe UsbFix.txt que aparecerá.

Notas:
- El informe UsbFix.txt se guarda en la raíz del disco. (C:\UsbFix.txt)
(CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar en el foro).
- "Process.exe", un componente de la herramienta, es detectado por algunos antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) como un RiskTool. No se trata de un virus, sino de una utilidad destinada a finalizar procesos. En malas manos, esta utilidad podría detener software de seguridad (Antivirus, Firewall...) de ahí la alerta emitida por estos antivirus.

--
¿Tienes un problema? ¡Pasa por CCM!
No hay problema sin solución.
0
Respuesta 2 / 47
Elo
 
¡Qué rapidez!!!
Aquí está el informe:

############################## | UsbFix V6.075 |

Usuario: Elodie (Administradores) # ELO
Actualización el 19/01/2010 por El Desaparecido, C_XX y Chimay8
Inicio a las: 20:52:39 | 20/01/2010
Sitio web: http://pagesperso-orange.fr/NosTools/index.html
Contacto: FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Edición familiar (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Estado del Firewall de Windows: Activado

C:\ -> Disco duro local # 145,95 Go (58,37 Go libres) [Elodie C] # NTFS
D:\ -> Disco CD-ROM
E:\ -> Disco duro local # 279,47 Go (38,95 Go libres) # NTFS
F:\ -> Disco extraíble
G:\ -> Disco extraíble
H:\ -> Disco extraíble
I:\ -> Disco CD-ROM
J:\ -> Disco extraíble # 1,92 Go (1,92 Go libres) # FAT
K:\ -> Disco extraíble # 981,05 Mo (865,78 Mo libres) [ I-ZI-I] # FAT32

############################## | Procesos activos |

C:\WINDOWS\System32\smss.exe 732
C:\WINDOWS\system32\csrss.exe 780
C:\WINDOWS\system32\winlogon.exe 808
C:\WINDOWS\system32\services.exe 852
C:\WINDOWS\system32\lsass.exe 864
C:\WINDOWS\system32\Ati2evxx.exe 1032
C:\WINDOWS\system32\svchost.exe 1048
C:\WINDOWS\system32\svchost.exe 1132
C:\WINDOWS\System32\svchost.exe 1228
C:\WINDOWS\system32\svchost.exe 1316
C:\WINDOWS\system32\svchost.exe 1436
C:\WINDOWS\system32\spoolsv.exe 1608
C:\WINDOWS\Explorer.EXE 1856
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe 1996
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe 2008
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe 2024
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe 2036
C:\WINDOWS\system32\Rundll32.exe 2044
C:\Program Files\Creative\VoiceCenter\AndreaVC.exe 212
C:\Program Files\Dell\Media Experience\DMXLauncher.exe 208
C:\Program Files\Archivos comunes\InstallShield\UpdateService\issch.exe 244
C:\DOCUME~1\ELODIE~1\LOCALS~1\Temp\clclean.0001 284
C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe 336
C:\WINDOWS\stsystra.exe 392
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe 408
C:\Program Files\DAEMON Tools\daemon.exe 588
C:\Program Files\TomTom HOME 2\HOMERunner.exe 596
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE 624
C:\WINDOWS\system32\ctfmon.exe 656
C:\WINDOWS\system32\svchost.exe 1120
C:\Program Files\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1200
C:\Program Files\Bonjour\mDNSResponder.exe 1212
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe 1256
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe 1348
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe 1580
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe 1992
c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe 256
C:\WINDOWS\System32\snmp.exe 480
C:\WINDOWS\system32\svchost.exe 548
C:\Program Files\Archivos comunes\Creative Labs Shared\Service\CreativeLicensing.exe 2360
C:\WINDOWS\System32\alg.exe 2792
C:\WINDOWS\System32\svchost.exe 3412
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE 3556
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE 3716
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe 2016
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\VPC32.EXE 3940
C:\Program Files\Mozilla Firefox\firefox.exe 568
C:\WINDOWS\system32\wbem\wmiprvse.exe 2616

################## | Elementos infectados |

C:\Documents and Settings\Elodie LEFIL\nuev.txt
C:\Install\Ghost.exe

################## | Registro |

################## | Mountpoints2 |

################## | ! Fin del informe # UsbFix V6.075 ! |
0
Respuesta 3 / 47
crapoulou Mensajes publicados 28002 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   8 046
 
¿A creer que Symantec los habría erradicado?

*****

Envía este archivo
C:\Documents and Settings\Elodie LEFIL\new.txt
aquí por favor:
http://cijoint.fr/
Envíame la URL para que pueda consultarlo.

*****Luego***

Limpieza con UsbFix:

Conecta tus fuentes de datos externas a tu PC (memoria USB, disco duro externo, etc.) que puedan haber sido infectadas sin abrirlas!

*Doble clic en el acceso directo de UsbFix que está en tu escritorio.
* Elige la opción 2 (Eliminación)
* Tu escritorio desaparecerá y el PC se reiniciará.
* Al reiniciar, UsbFix escaneará tu PC. Deja trabajar la herramienta.
* Luego publica el informe completo UsbFix.txt que aparecerá con el escritorio.

Nota:
El informe UsbFix.txt se guarda en la raíz del disco. (C:\UsbFix.txt)

********

Para un diagnóstico más profundo de tu PC:
Descarga Random’s System Information Tool (RSIT) de random/random y guarda el ejecutable en el escritorio.
= = = = >>> Al hacer clic aquí <<< = = = =

* Doble clic en RSIT.exe para ejecutarlo.
* Se abrirá una primera ventana, haz clic en Continuar (Disclaimer).
* Si la última versión de HijackThis no se detecta en tu PC, RSIT la descargará y te pedirá que aceptes la licencia.
* Cuando el análisis haya terminado, se abrirán dos archivos de texto (probablemente con el bloc de notas).
* Publica el contenido de log.txt.

--
¿Tienes un problema? ¡Pasa por CCM!
No hay problema sin solución.
0
Respuesta 4 / 47
Elo
 
no puedo enviarlo, me dice que el archivo es inválido.
0
Respuesta 5 / 47
crapoulou Mensajes publicados 28002 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   8 046
 
Está bien, entonces vamos a continuar.
--
¿Tienes un problema? ¡Pasa por CCM!
No hay problema sin solución.
0
Respuesta 6 / 47
Elo
 
Por ahora, no he ejecutado la opción 2 de USB Fix, y aquí está el registro completo del PC:
Archivo de registro de la herramienta de información del sistema de random 1.06 (escrito por random/random)
Ejecutado por Elodie LEFIL el 20/01/2010 21:11:07
Microsoft Windows XP Edición Familiar Service Pack 3
Unidad del sistema C: tiene 60 GB (40%) libre de 149 GB
Total de RAM: 1022 MB (29% libre)

Archivo de registro de Trend Micro HijackThis v2.0.2
Análisis guardado a las 21:11:21, el 20/01/2010
Plataforma: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Modo de arranque: Normal

Procesos en ejecución:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Creative\VoiceCenter\AndreaVC.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Archivos de programa comunes\InstallShield\UpdateService\issch.exe
C:\DOCUME~1\ELODIE~1\LOCALS~1\Temp\clclean.0001
C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
C:\WINDOWS\stsystra.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Archivos de programa comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Archivos de programa comunes\Creative Labs Shared\Service\CreativeLicensing.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Elodie LEFIL\Mis documentos\Descargas\RSIT.exe
C:\Program Files\trend micro\Elodie LEFIL.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xeoo.com/?p=h&a=f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Archivos de programa comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programa de ayuda del Asistente de Conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Archivos de programa comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [VoiceCenter] "C:\Program Files\Creative\VoiceCenter\AndreaVC.exe" /tray
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Archivos de programa comunes\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] c:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\WINDOWS\TEMP\E_S51.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO RED')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'Usuario predeterminado')
O8 - Ítem adicional de menú contextual: Convertir los enlaces seleccionados en archivo PDF de Adobe - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Ítem adicional de menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Elemento de menú 'Herramientas' adicional: Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Botón adicional: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Botón adicional: (sin nombre) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (sin archivo)
O9 - Botón adicional: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Botón adicional: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Elemento de menú 'Herramientas' adicional: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Elemento de menú 'Herramientas' adicional: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
O21 - SSODL: system32 - {E6DCBE03-B92A-47EF-88C7-3464EBC717CE} - sysprinters.dll (archivo faltante)
O23 - Servicio: Apple Mobile Device - Apple Inc. - C:\Program Files\Archivos de programa comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Servicio: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Servicio: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Servicio: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Archivos de programa comunes\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Servicio: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
O23 - Servicio: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Servicio: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Servicio: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
O23 - Servicio: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe

--
Fin del archivo - 10369 bytes

======Carpeta de tareas programadas======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\Mantenimiento en 1 clic.job
C:\WINDOWS\tasks\Rappel d'abonnement 1 auprès de l'ISP.job

======Volcado del registro======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Archivos de programa comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4D25F921-B9FE-4682-BF72-8AB8210D6D75}]
C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll [2005-06-14 86016]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programa de ayuda del Asistente de Conexión de Windows Live - C:\Program Files\Archivos de programa comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}]
C:\Program Files\Microsoft Money\System\mnyviewer.dll [2001-07-25 143420]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784]
"IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2005-06-17 139264]
"ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2005-08-05 344064]
"DVDLauncher"=C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe [2005-04-28 53248]
"CTSysVol"=C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe [2005-09-15 57344]
"MBMon"=Rundll32 CTMBHA.DLL,MBMon []
"UpdReg"=C:\WINDOWS\UpdReg.EXE [2000-05-11 90112]
"VoiceCenter"=C:\Program Files\Creative\VoiceCenter\AndreaVC.exe [2005-09-19 1159168]
"DMXLauncher"=C:\Program Files\Dell\Media Experience\DMXLauncher.exe [2005-01-27 86016]
"ISUSScheduler"=C:\Program Files\Archivos de programa comunes\InstallShield\UpdateService\issch.exe [2005-06-10 81920]
"MoneyStartUp10.0"=C:\Program Files\Microsoft Money\System\Activation.exe [2001-07-25 245810]
"ISUSPM Startup"=c:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe [2004-06-16 221184]
"PinnacleDriverCheck"=C:\WINDOWS\system32\PSDrvCheck.exe [2004-03-10 406016]
"AVFX Engine"=C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe [2006-10-19 20480]
"SigmatelSysTrayApp"=C:\WINDOWS\stsystra.exe [2005-03-22 339968]
"vptray"=C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe [2002-09-02 77824]
"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\NavLogon]
C:\WINDOWS\system32\NavLogon.dll [2002-07-30 45056]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
system32 - {E6DCBE03-B92A-47EF-88C7-3464EBC717CE} - sysprinters.dll []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Disabled:Windows Messenger"
"C:\WINDOWS\system32\LEXPPS.EXE"="C:\WINDOWS\system32\LEXPPS.EXE:*:Disabled:LEXPPS.EXE"
"C:\Program Files\MSN BackUp\MSNBackup.exe"="C:\Program Files\MSN BackUp\MSNBackup.exe:*:Enabled:18 de julio de 2005"
"C:\Documents and Settings\Elodie LEFIL\Bureau\Elodie\MSN BackUp\MSNBackup.exe"="C:\Documents and Settings\Elodie LEFIL\Bureau\Elodie\MSN BackUp\MSNBackup.exe:*:Enabled:18 de julio de 2005"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\SightSpeed\SightSpeed.exe"="C:\Program Files\SightSpeed\SightSpeed.exe:*:Enabled:SightSpeed"
"C:\Program Files\Pinnacle\Studio 10\programs\RM.exe"="C:\Program Files\Pinnacle\Studio 10\programs\RM.exe:*:Enabled:Render Manager"
"C:\Program Files\Pinnacle\Studio 10\programs\Studio.exe"="C:\Program Files\Pinnacle\Studio 10\programs\Studio.exe:*:Enabled:Studio"
"C:\Program Files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe"="C:\Program Files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe:*:Enabled:PMSRegisterFile"
"C:\Program Files\Pinnacle\Studio 10\programs\umi.exe"="C:\Program Files\Pinnacle\Studio 10\programs\umi.exe:*:Enabled:umi"
"C:\Program Files\Pinnacle\Shared Files\Programs\MediaManager\PMSManager.exe"="C:\Program Files\Pinnacle\Shared Files\Programs\MediaManager\PMSManager.exe:*:Enabled:MediaManager Application"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Freeplayer\vlc\vlc.exe"="C:\Program Files\Freeplayer\vlc\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

======Lista de archivos/carpetas creadas en el último mes======

2010-01-20 21:11:07 ----D---- C:\rsit
2010-01-20 21:11:07 ----D---- C:\Program Files\trend micro
2010-01-20 20:49:01 ----A---- C:\UsbFix.txt
2010-01-20 20:48:09 ----D---- C:\UsbFix

======Lista de archivos/carpetas modificadas en el último mes======

2010-01-20 21:11:07 ----RD---- C:\Program Files
2010-01-20 21:11:05 ----D---- C:\WINDOWS\Prefetch
2010-01-20 20:53:39 ----D---- C:\WINDOWS\Temp
2010-01-20 20:49:42 ----RSHD---- C:\WINDOWS\system32\dllcache
2010-01-20 20:49:30 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-20 20:05:47 ----D---- C:\Program Files\Mozilla Firefox
2010-01-20 19:11:32 ----SHD---- C:\WINDOWS\Installer
2010-01-20 19:11:29 ----D---- C:\Program Files\Microsoft Silverlight
2010-01-20 18:37:24 ----D---- C:\WINDOWS
2010-01-19 23:06:46 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-01-17 18:05:07 ----D---- C:\WINDOWS\system32\LogFiles
2010-01-17 18:05:07 ----D---- C:\WINDOWS\Debug
2010-01-17 18:05:06 ----D---- C:\WINDOWS\Minidump
2010-01-17 18:04:25 ----D---- C:\Program Files\Microsoft Money
2010-01-15 20:03:01 ----D---- C:\WINDOWS\AppPatch
2010-01-13 19:33:47 ----HD---- C:\WINDOWS\inf
2010-01-13 19:33:45 ----D---- C:\WINDOWS\system32
2010-01-13 19:33:42 ----HD---- C:\WINDOWS\$hf_mig$
2010-01-05 01:17:46 ----A---- C:\WINDOWS\system32\MRT.exe

======Lista de controladores (R=Ejecutándose, S=Detenido, 0=Arranque, 1=Sistema, 2=Automático, 3=Demanda, 4=Deshabilitado)======

R1 intelppm;Controlador de procesador Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 kbdhid;Controlador HID de teclado; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 PCLEPCI;PCLEPCI; \??\C:\WINDOWS\system32\drivers\pclepci.sys []
R1 sonypvf3;sonypvf3; C:\WINDOWS\system32\drivers\sonypvf3.sys [2004-11-15 619390]
R1 sonypvt3;sonypvt3; C:\WINDOWS\system32\drivers\sonypvt3.sys [2004-12-06 423454]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2003-04-09 11043]
R2 NAVAPEL;NAVAPEL; \??\C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\NAVAPEL.SYS []
R2 PfModNT;PfModNT; \??\C:\WINDOWS\system32\drivers\PfModNT.sys []
R3 Arp1394;Protocolo cliente ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 ASAPIW2k;ASAPIW2K; C:\WINDOWS\System32\Drivers\ASAPIW2K.sys [2004-03-10 11264]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-08-04 1273344]
R3 ctsfm2k;Controlador de dispositivo Creative SoundFont Management; C:\WINDOWS\system32\DRIVERS\ctsfm2k.sys [2005-01-10 138752]
R3 CTUSFSYN;Creative SoundFont Synthesizer; C:\WINDOWS\system32\drivers\ctusfsyn.sys [2005-05-25 158464]
R3 e1express;Controlador de conexión de red Intel(R) PRO/1000 PCI Express; C:\WINDOWS\system32\DRIVERS\e1e5132.sys [2005-04-01 180736]
R3 HDAudBus;Controlador de bus Microsoft UAA para High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Controlador de clase HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2003-11-17 1042432]
R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFHWBS2.sys [2003-11-17 212224]
R3 MarvinBus;Pinnacle Marvin Bus; C:\WINDOWS\system32\DRIVERS\MarvinBus.sys [2005-07-13 171008]
R3 MODEMCSA;Dispositivo de filtrado de flujo Unimodem; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
R3 mouhid;Controlador HID de ratón; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NAVAP;NAVAP; \??\C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\NAVAP.sys []
R3 NAVENG;NAVENG; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20100119.008\NAVENG.sys []
R3 NAVEX15;NAVEX15; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20100119.008\NAVEX15.sys []
R3 NIC1394;Controlador de red 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
0
Respuesta 7 / 47
crapoulou Mensajes publicados 28002 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   8 046
 
Ok.
Puedes pasar la opción 2 de USBFix.
Luego:

Descarga Ad-Remover (de Cyrildu17 / C_XX) en tu escritorio:
= = = =>>> Al hacer clic aquí <<<= = = =

/!\ Desconéctate y cierra todas las aplicaciones en curso, desactiva tu antivirus durante la manipulación /!\

* Haz doble clic en el ejecutable para iniciarlo.
* En el mensaje de advertencia que aparece, selecciona ‘Sí’.
* En el menú principal elige la opción ""S" y luego presiona la tecla Enter.
* Publica el informe que aparece al final del análisis, que puede tardar un tiempo.

(El informe también se guarda en C:\Ad-report(fecha).log)
(CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar)

Nota:
"Process.exe", un componente de la herramienta, es detectado por algunos antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) como un RiskTool.
No se trata de un virus, sino de una utilidad destinada a finalizar procesos.

--
¿Tienes un problema? ¡Pasa por CCM!
No hay problema sin solución.
0
Respuesta 8 / 47
Elo
 
Aquí está el informe de USB fix después de la opción 2:

############################## | UsbFix V6.075 |

Usuario: Elodie LEFIL (Administradores) # ELOFLO
Actualización el 19/01/2010 por El Desaparecido, C_XX & Chimay8
Comienzo a las: 21:27:26 | 20/01/2010
Sitio web: http://pagesperso-orange.fr/NosTools/index.html
Contacto: FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Edición familiar (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Estado del Firewall de Windows: Activado

C:\ -> Disco fijo local # 145,95 Go (58,33 Go libres) [Elodie C] # NTFS
D:\ -> Disco CD-ROM
E:\ -> Disco fijo local # 279,47 Go (38,95 Go libres) # NTFS
F:\ -> Disco extraíble
G:\ -> Disco extraíble
H:\ -> Disco extraíble
I:\ -> Disco CD-ROM
J:\ -> Disco extraíble # 1,92 Go (1,92 Go libres) # FAT
K:\ -> Disco extraíble # 981,05 Mo (865,78 Mo libres) [ I-ZI-I] # FAT32
L:\ -> Disco extraíble

############################## | Procesos activos |

C:\WINDOWS\System32\smss.exe 732
C:\WINDOWS\system32\csrss.exe 788
C:\WINDOWS\system32\winlogon.exe 820
C:\WINDOWS\system32\services.exe 864
C:\WINDOWS\system32\lsass.exe 876
C:\WINDOWS\system32\Ati2evxx.exe 1048
C:\WINDOWS\system32\svchost.exe 1068
C:\WINDOWS\system32\svchost.exe 1144
C:\WINDOWS\System32\svchost.exe 1244
C:\WINDOWS\system32\svchost.exe 1336
C:\WINDOWS\system32\svchost.exe 1436
C:\WINDOWS\system32\spoolsv.exe 1612
C:\WINDOWS\Explorer.EXE 1864
C:\WINDOWS\system32\svchost.exe 332
C:\Program Files\Archivos comunes\Apple\Soporte de dispositivo móvil\bin\AppleMobileDeviceService.exe 396
C:\Program Files\Bonjour\mDNSResponder.exe 408
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe 496
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe 536
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe 564
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe 780
C:\WINDOWS\System32\snmp.exe 840
C:\WINDOWS\system32\svchost.exe 1100
c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe 1988
C:\WINDOWS\system32\wuauclt.exe 220
C:\WINDOWS\system32\wbem\wmiprvse.exe 2172
C:\WINDOWS\System32\alg.exe 2208

################## | Elementos infecciosos |

¡Eliminado! C:\Documents and Settings\Elodie LEFIL\new.txt
¡Eliminado! C:\Install\Ghost.exe
¡Eliminado! C:\Recycler\S-1-5-21-2560142587-3095655939-1312782708-1006
¡Eliminado! C:\Recycler\S-1-5-21-2560142587-3095655939-1312782708-500
¡Eliminado! E:\Recycler\S-1-5-21-2560142587-3095655939-1312782708-1006
¡Eliminado! E:\Recycler\S-1-5-21-283835879-4070534013-2259644570-1006
¡Eliminado! E:\Recycler\S-1-5-21-3128282763-2889933275-2716769872-1006
¡Eliminado! E:\Recycler\S-1-5-21-583907252-2052111302-725345543-500

################## | Registro |

################## | Mountpoints2 |

################## | Listado de archivos presentes |

[18/03/2007 17:25|--a------|389] C:\AUTOEXEC.BAT
[16/01/2006 11:50|-rahs----|216] C:\boot.ini
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin
[20/08/2004 11:37|--a------|0] C:\CONFIG.SYS
[30/03/2007 18:19|--a------|0] C:\conmgr.log
[11/01/2006 19:39|-rah-----|5389] C:\dell.sdr
[16/01/2006 13:35|--a------|4128] C:\INFCACHE.1
[20/08/2004 11:37|--ah-----|0] C:\IO.SYS
[11/01/2006 20:00|--ah-----|840] C:\IPH.PH
[20/08/2004 11:37|--ah-----|0] C:\MSDOS.SYS
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
[21/10/2008 21:08|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[23/06/2007 19:20|--a------|17590] C:\PkgClnup.log
[20/01/2010 21:34|--a------|3552] C:\UsbFix.txt
[21/05/2006 11:00|--a------|16821112] C:\Video.mpg
[23/06/2007 19:21|--ah-----|23400] C:\_NavCClt.Log
[05/01/2010 15:03|--a------|1215858] K:\SNC17885.JPG
[02/09/2007 01:04|--a------|1352525] K:\SNC10932.JPG
[13/05/2008 13:29|--a------|2482046] K:\SNC12325.JPG
[12/12/2009 12:17|--a------|2334068] K:\SNC12903.JPG
[20/08/2008 10:10|--a------|2482997] K:\SNC12906.JPG
[30/08/2008 15:04|--a------|2324961] K:\SNC12956.JPG
[30/08/2008 10:27|--a------|2399729] K:\SNC12958.JPG
[30/08/2008 10:27|--a------|2251323] K:\SNC12959.JPG
[23/03/2009 11:42|--a------|2326716] K:\SNC15389.JPG
[23/03/2009 11:43|--a------|2226980] K:\SNC15406.JPG
[24/03/2006 02:25|--a------|1372460] K:\SNC17865.JPG
[24/03/2006 02:25|--a------|1399173] K:\SNC17866.JPG
[24/03/2006 02:25|--a------|1396968] K:\SNC17867.JPG
[13/05/2006 02:45|--a------|1320183] K:\SNC17882.JPG
[13/05/2006 02:46|--a------|1331906] K:\SNC17884.JPG
[31/05/2008 21:10|--a------|2485294] K:\SNC12425.JPG
[31/05/2008 19:19|--a------|2495145] K:\SNC12405.JPG
[31/05/2008 21:09|--a------|2504688] K:\SNC12421.JPG
[19/12/2006 10:36|--a------|835001] K:\ssm10499.jpg
[25/02/2006 05:20|--a------|1358435] K:\SNC17827.JPG
[25/02/2006 04:26|--a------|1319985] K:\SNC17810.JPG
[25/02/2006 04:31|--a------|1385129] K:\SNC17814.JPG
[25/02/2006 04:34|--a------|1344339] K:\SNC17816.JPG
[25/02/2006 04:34|--a------|1302700] K:\SNC17818.JPG
[25/02/2006 05:20|--a------|1296127] K:\SNC17826 - Copia.JPG
[07/08/2006 06:00|---------|819649] K:\dsc07550.jpg
[13/01/2010 15:17|--ah-----|296] K:\WMPInfo.xml

################## | Vacunación |

# C:\autorun.inf -> Carpeta creada por UsbFix.
# E:\autorun.inf -> Carpeta creada por UsbFix.
# J:\autorun.inf -> Carpeta creada por UsbFix.
# K:\autorun.inf -> Carpeta creada por UsbFix.

################## | Carga |

Por favor, envíe el archivo: C:\DOCUME~1\ELODIE~1\Bureau\UsbFix_Upload_Me_ELOFLO.zip : https://www.ionos.fr/?affiliate_id=77097
Gracias por su contribución.

################## | ! Fin del informe # UsbFix V6.075 ! |

¿Debo continuar?
0
Respuesta 9 / 47
crapoulou Mensajes publicados 28002 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   8 046
 
Sí, puedes continuar.
--
¿Tienes un problema? ¡Pasa por CCM!
No hay problema sin solución.
0
Respuesta 10 / 47
Elo
 
Aquí está el informe de Ad remover :
.
======= INFORME DE AD-REMOVER 1.1.4.6_I | SOLO XP/VISTA/7 =======
.
Actualizado por C_XX el 19.01.2010 a las 21:16
Contacto: AdRemover.contact@gmail.com
Sitio web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Ejecutado a: 21:56:10, 20/01/2010 | Modo Normal | Opción: ESCANEAR
Ejecutado desde: C:\Ad-Remover\
Sistema operativo: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nombre del PC: ELOFLO | Usuario actual: Elodie LEFIL
.
============== ELEMENTO(S) ENCONTRADO(S) ==============
.

C:\WINDOWS\System32\nvs2.inf
C:\WINDOWS\pack.epk
C:\Program Files\MyWaySA
C:\Program Files\Viewpoint
C:\DOCUME~1\ELODIE~1\APPLIC~1\Viewpoint
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
C:\WINDOWS\System32\ehvrpj.dat
C:\WINDOWS\System32\ehvrpj_nav.dat
C:\WINDOWS\System32\ehvrpj_navps.dat
C:\WINDOWS\System32\ehvrpj_navup.dat
.
HKCU\software\LanConfig
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{4D25F926-B9FE-4682-BF72-8AB8210D6D75}
HKLM\software\classes\AxMetaStream.MetaStreamCtl
HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\CLSID\{4D25F924-B9FE-4682-BF72-8AB8210D6D75}
HKLM\Software\Classes\TypeLib\{4D25F920-B9FE-4682-BF72-8AB8210D6D75}
HKLM\software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
HKLM\software\Viewpoint
HKU\s-1-5-21-2560142587-3095655939-1312782708-1006\software\LanConfig
.
============== Escaneo adicional ==============
.
.
* Mozilla FireFox Versión 3.5.7 [fr] *
.
Nombre del perfil: o1mnwj35.default (Elodie LEFIL)
.
(ELODIE~1, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Elodie LEFIL\Escritorio
(ELODIE~1, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.2,{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
(ELODIE~1, prefs.js) Keyword.URL, hxxp://xeoo.com/?p=url&a=firefox&k=
.
.
* Internet Explorer Versión 7.0.5730.11 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Página Local: C:\WINDOWS\system32\blank.htm
Show_ToolBar: sí
Página de Inicio: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Página de Búsqueda: hxxp://www.google.com
Usar Asistente de Búsqueda: no
URL_Página_Predeterminada: hxxp://www.dell.fr/myway
Barra de Búsqueda: hxxp://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
Usar URL de Búsqueda Personalizada: 01000000
Habilitar Extensiones del Navegador: sí
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
URL_Página_Predeterminada: hxxp://go.microsoft.com/fwlink/?LinkId=69157
URL_Búsqueda_Predeterminada: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Página de Búsqueda: hxxp://www.google.com
Eliminar_Archivos_Temporales_al_Salir: sí
Página de Inicio: hxxp://fr.msn.com/
Barra de Búsqueda: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Página Local: %SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\Start Page
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Pestañas: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3816 Octeto(s) - C:\Ad-Report-SCAN[1].log
3520 Octeto(s) - C:\Ad-Report-SCAN[2].log
.
18 Archivo(s) - C:\DOCUME~1\ELODIE~1\LOCALS~1\Temp
11 Archivo(s) - C:\WINDOWS\Temp
123 Archivo(s) - C:\WINDOWS\Prefetch
.
2 Archivo(s) - C:\Ad-Remover\BACKUP
0 Archivo(s) - C:\Ad-Remover\QUARANTINE
.
Fin a: 22:00:05 | 20/01/2010 - ESCANEAR[2]
.
============== E.O.F ==============
.
0
Respuesta 11 / 47
crapoulou Mensajes publicados 28002 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   8 046
 
Limpieza con Ad-Remover :

/!\ Desconéctate y cierra todas las aplicaciones en curso, desactiva tu antivirus mientras realizas la manipulación/!\

* Haz doble clic en el ejecutable para iniciarlo.
* En el mensaje de advertencia que aparece, selecciona ‘Sí’.
* En el menú principal, elige la opción "L" y luego presiona la tecla Enter.
* Publica el informe que aparece al final del análisis, que puede tardar un tiempo.

(El informe también se guarda en C:\Ad-report(fecha).log)
(CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar)

Nota :
"Process.exe", un componente de la herramienta, es detectado por algunos antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) como un RiskTool.
No es un virus, sino una utilidad destinada a finalizar procesos.

--
¿Tienes un problema? ¡Pasa por CCM!
No hay problema sin solución.
0
Respuesta 12 / 47
Elo
 
Aquí está el informe:
.
======= INFORME DE AD-REMOVER 1.1.4.6_I | ÚNICAMENTE XP/VISTA/7 =======
.
Actualizado por C_XX el 19.01.2010 a las 21:16
Contacto: AdRemover.contact@gmail.com
Sitio web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Iniciado a: 22:36:03, 20/01/2010 | Modo Normal | Opción: CLEAN
Ejecutado desde: C:\Ad-Remover\
Sistema operativo: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nombre del PC: ELOFLO | Usuario actual: Elodie LEFIL
.
============== ELEMENTO(S) NEUTRALIZADO(S) ==============
.

C:\WINDOWS\System32\nvs2.inf
C:\WINDOWS\pack.epk
C:\Program Files\MyWaySA
C:\Program Files\Viewpoint
C:\DOCUME~1\ELODIE~1\APPLIC~1\Viewpoint
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
C:\WINDOWS\System32\ehvrpj.dat
C:\WINDOWS\System32\ehvrpj_nav.dat
C:\WINDOWS\System32\ehvrpj_navps.dat
C:\WINDOWS\System32\ehvrpj_navup.dat

(!) -- Archivos temporales eliminados.

.
HKCU\software\LanConfig
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{4D25F926-B9FE-4682-BF72-8AB8210D6D75}
HKLM\software\classes\AxMetaStream.MetaStreamCtl
HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\CLSID\{4D25F924-B9FE-4682-BF72-8AB8210D6D75}
HKLM\Software\Classes\TypeLib\{4D25F920-B9FE-4682-BF72-8AB8210D6D75}
HKLM\software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
HKLM\software\Viewpoint
.
============== Escaneo adicional ==============
.
.
* Mozilla FireFox Versión 3.5.7 [fr] *
.
Nombre del perfil: o1mnwj35.default (Elodie LEFIL)
.
(ELODIE~1, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Elodie LEFIL\Bureau
(ELODIE~1, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.2,{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
(ELODIE~1, prefs.js) Keyword.URL, hxxp://xeoo.com/?p=url&a=firefox&k=
.
.
* Internet Explorer Versión 7.0.5730.11 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Use Custom Search URL: 01000000
Enable Browser Extensions: yes
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
Local Page: %SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\Start Page
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3537 Octet(s) - C:\Ad-Report-CLEAN[1].log
3816 Octet(s) - C:\Ad-Report-SCAN[1].log
3859 Octet(s) - C:\Ad-Report-SCAN[2].log
.
9 Archivo(s) - C:\DOCUME~1\ELODIE~1\LOCALS~1\Temp
11 Archivo(s) - C:\WINDOWS\Temp
5 Archivo(s) - C:\WINDOWS\Prefetch
.
19 Archivo(s) - C:\Ad-Remover\BACKUP
72 Archivo(s) - C:\Ad-Remover\QUARANTINE
.
Fin a: 22:41:28 | 20/01/2010 - CLEAN[1]
.
============== E.O.F ==============
.
0
Respuesta 13 / 47
crapoulou Mensajes publicados 28002 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   8 046
 
Muy bien.

Tienes una infección Navipromo / Magic control.
Descarga en el escritorio Navilog1 (Gracias a IL-MAFIOSO)
= = = = >>> Haciendo clic aquí <<< = = = =
* Desactiva tu software de seguridad (antivirus, cortafuegos, antispyware,…)
* Haz doble clic en "Navilog1" en tu escritorio que acabas de descargar
* Presiona el número 1 de tu teclado y luego la tecla Enter para seleccionar el idioma español.
* Presiona una tecla de tu teclado para continuar... (Se te pedirá varias veces).
* Escribe 1, luego presiona la tecla Enter de tu teclado para seleccionar la opción "Búsqueda / Desinfección automática"
* Ten paciencia, esto puede tardar unos diez minutos o más.
* Navilog1 te informa que la búsqueda ha terminado
* Presiona una tecla de tu teclado para mostrar el informe que ha generado
* El informe se guardará en el siguiente archivo: "cleannavi.txt" en la raíz de tu disco duro (C:\cleannavi.txt).
* Publica el informe generado

********

Descarga Malwarebytes’ Anti-Malware
= = = = >>> Haciendo clic aquí <<< = = = =

- Guárdalo en el escritorio
- Haz doble clic en el archivo descargado para iniciar el proceso de instalación
- Cuando se te pida, actualiza Malwarebytes anti malware
- Si el cortafuegos pide autorización para conectarse, acepta
- Una vez que la actualización esté completa, cierra Malwarebytes
- Haz doble clic en el ícono de malwarebytes para reiniciarlo
- En la pestaña, Búsqueda, probablemente abierta por defecto,
- Selecciona Ejecutar un análisis completo
- Haz clic en Buscar
- El escaneo comienza
- Al final del análisis, se mostrará un mensaje: El examen se ha terminado normalmente. Haz clic en 'Mostrar resultados' para ver todos los objetos encontrados.
- Haz clic en Ok para continuar.
- Si se han detectado malwares, haz clic en Mostrar resultados
- Selecciona todo (o deja marcado) y haz clic en Eliminar selección Malwarebytes destruirá los archivos y claves de registro y pondrá una copia en cuarentena.
- Malwarebytes abrirá el bloc de notas y copiará el informe del análisis allí.
- Ve a la pestaña informe/log
- Haz clic en ella para mostrarla.
- Una vez mostrada, haz clic en edición en la parte superior del bloc de notas, y luego en seleccionar todo
- Haz clic nuevamente en edición y luego en copiar y vuelve al foro y a tu respuesta
- Haz clic derecho en el cuadro de respuesta y pegar

Si necesitas ayuda, mira este tutorial AQUÍ

--
¿Tienes un problema? ¡Pásate por CCM!
No hay problema sin solución.
0
Respuesta 14 / 47
Elo
 

Fix Navipromo versión 4.0.6 comenzó el 20/01/2010 22:57:25,84

!!! Atención, este informe puede indicar archivos/programas legítimos!!!
!!! Publique este informe en el foro para que sea analizado !!!

Herramienta ejecutada desde C:\Program Files\navilog1

Actualizado el 03.01.2010 a las 11h00 por IL-MAFIOSO

Microsoft Windows XP Edición familiar ( v5.1.2600 ) Service Pack 3
PC basado en X86 ( Multiprocesador Libre : Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : Phoenix ROM BIOS PLUS Versión 1.10 A02
USUARIO : Elodie LEFIL ( Administrador )
ARRANQUE : Arranque normal

C:\ (Disco Local) - NTFS - Total:145 Go (Libre:58 Go)
D:\ (CD o DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (CD o DVD)
J:\ (USB) - FAT - Total:1963 Mo (Libre:1 Go)
K:\ (USB) - FAT32 - Total:981 Mo (Libre:0 Go)
L:\ (USB)

Búsqueda ejecutada en modo normal

Limpieza ejecutada al reiniciar el ordenador

Limpieza del contenido C:\WINDOWS\Temp realizada !
Limpieza del contenido C:\Documents and Settings\Elodie LEFIL\locals~1\Temp realizada !

*** Respaldo del Registro hacia carpeta Safebackup ***

respaldo del Registro realizado con éxito !

*** Limpieza del Registro ***

Limpieza del Registro Ok

Certificado Egroup eliminado !

*** Escaneo terminado 20/01/2010 23:01:15,85 ***
0
Respuesta 15 / 47
crapoulou Mensajes publicados 28002 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   8 046
 
Ok.
Puedes eliminar navilog.
Pasa a lo siguiente (MBAM).
--
¿Tienes un problema? ¡Pasa por CCM!
No hay problema sin solución.
0
Respuesta 16 / 47
Elo
 
He ejecutado y me detectó 7 problemas, 3 archivos y 4 claves de registro. A priori, ¿está corregido?
0
Respuesta 17 / 47
crapoulou Mensajes publicados 28002 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   8 046
 
Hay que enviarme el informe.
(¿Has hecho bien la eliminación?)
--
¿Tienes un problema? ¡Pasa por CCM!
No hay problema sin solución.
0
Respuesta 18 / 47
Elo
 
Malwarebytes' Anti-Malware 1.44
Versión de la base de datos: 3605
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

21/01/2010 00:18:25
mbam-log-2010-01-21 (00-18-25).txt

Tipo de búsqueda: Examen completo (C:\|E:\|)
Elementos examinados: 224488
Tiempo transcurrido: 1 hora(s), 7 minuto(s), 13 segundo(s)

Proceso(s) de memoria infectado(s): 0
Módulo(s) de memoria infectado(s): 0
Clave(s) del Registro infectada(s): 4
Valor(es) del Registro infectado(s): 0
Elemento(s) de datos del Registro infectado(s): 0
Carpeta(s) infectada(s): 0
Archivo(s) infectado(s): 3

Proceso(s) de memoria infectado(s):
(Ningún elemento dañino detectado)

Módulo(s) de memoria infectado(s):
(Ningún elemento dañino detectado)

Clave(s) del Registro infectada(s):
HKEY_CLASSES_ROOT\CLSID\{4d25f926-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWebSearch) -> Puesta en cuarentena y eliminada con éxito.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Puesta en cuarentena y eliminada con éxito.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Puesta en cuarentena y eliminada con éxito.
HKEY_CURRENT_USER\SOFTWARE\IST (Adware.ISTBar) -> Puesta en cuarentena y eliminada con éxito.

Valor(es) del Registro infectado(s):
(Ningún elemento dañino detectado)

Elemento(s) de datos del Registro infectado(s):
(Ningún elemento dañino detectado)

Carpeta(s) infectada(s):
(Ningún elemento dañino detectado)

Archivo(s) infectado(s):
C:\Documents and Settings\Elodie LEFIL\Mis documentos\Boulot\sap-tables.exe (Malware.Packer.Gen) -> Puesta en cuarentena y eliminada con éxito.
E:\données\Boulot\sap-tables.exe (Malware.Packer.Gen) -> Puesta en cuarentena y eliminada con éxito.
C:\WINDOWS\system32\drivers\uwasfsd.sys (Rogue.PersonalAntiSpy) -> Puesta en cuarentena y eliminada con éxito.
0
Respuesta 19 / 47
crapoulou Mensajes publicados 28002 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   8 046
 
Vacia la cuarentena de Malwarebytes' Anti Malware.
Genera un nuevo informe RSIT y publícalo aquí, por favor.
Lo revisaré mañana.
Buenas noches.
--
¿Tienes un problema? ¡Pasa por CCM!
No hay problema sin solución.
0
Respuesta 20 / 47
Elo
 
Muchas gracias y buenas noches.
0
  • 1
  • 2
  • 3