no es una aplicación válida de Win32 Resuelto

Question

Hola,

Estoy intentando lanzar el último MSN que descargué en 01net. Pero cuando lo hago, me dice "[...] no es una aplicación win32 válida".
He buscado en discusiones de personas que ya han tenido este problema, pero no he encontrado solución.
Parece que hay un virus en el ordenador.

Le agradezco que me guíe, por favor. Gracias.

Lyonnais92 · Accepted Answer

Hola,

has descargado un crack.

Elimínalo. De lo contrario, la infección se reiniciará.

Ve a este sitio:
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
al final de esta página encontrarás una herramienta
para descargar, haz clic en "escargar Elibagla" (el número de versión cambia con las actualizaciones)
instala este archivo en el escritorio.
luego haz doble clic en Elibagla.exe
>deja marcada la casilla "eliminar ficheros automaticamente"
>haz clic en "explorar"
>déjalo trabajar
>publica el informe final que estará en c:\infosat.txt
--

@+
Nunca aceptes una desinfección por mp.

Lasto97 · Answer

Muchas gracias, haré de inmediato lo que me dijiste.

Lasto97 · Answer

Aquí está el informe:

Lun Jul 21 17:25:38 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de julio de 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3910
Nº Total de Archivos: 46697
Nº de Archivos Analizados: 12260
Nº de Archivos Infectados: 0
Nº de Archivos Desinfectados: 0

Lyonnais92 · Answer

Re,  ¿la herramienta ha llegado hasta el final?  ¿Has publicado todo el informe?  ¿Qué versión de Windows tienes?  --  @+ Nunca aceptes una desinfección por mp.

Lasto97 · Answer

Sí, llegó hasta el final. He publicado todo el informe. Estoy en Windows XP Profesional Version 2002 Service Pack 2

Lyonnais92 · Answer

Re,

Ok, entonces cambiamos de herramienta.

descarga combofix (por sUBs) aquí:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe (utiliza Internet Explorer)

y guárdalo con el nombre nonabagle en el Escritorio. Cambia el nombre en la ventana donde te lo proponen, no cuando esté en el Escritorio. Si lo renombras demasiado tarde, al ejecutarlo, obtendrás "aplicación Win32 inválida". Si es el caso, eliminas Combofix y vuelves a empezar.

desconéctate de internet y cierra todas tus aplicaciones.

desactiva tus protecciones (antivirus, cortafuegos, protección en tiempo real del antispyware)

haz doble clic en combofix.exe y sigue las instrucciones

al final, producirá un informe C:\ComboFix.txt

reactiva tu cortafuegos, tu antivirus, la protección de tu antispyware

copia/pega el informe C:\ComboFix.txt en tu próxima respuesta.

Atención, no uses tu ratón ni tu teclado (ni otro sistema de apuntado) mientras el programa se está ejecutando. Esto podría congelar el ordenador.

Tienes un tutorial completo aquí:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
--

@+
Nunca aceptes una desinfección por mp.

Lasto97 · Answer

ComboFix 08-07-21.1 - Administrador 2008-07-21 18:48:05.2 - NTFSx86
Ubicación: C:\Documents and Settings\Administrador\Escritorio\nonabagle.exe
* Creación de un nuevo punto de restauración

[color=red][b]ADVERTENCIA - ¡LA CONSOLA DE RECUPERACIÓN NO ESTÁ INSTALADA EN ESTA MÁQUINA!![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\InfoSat.txt

.
((((((((((((((((((((((((((((( Archivos creados 2008-06-21 a 2008-07-21 ))))))))))))))))))))))))))))))))))))
.

2008-07-21 13:33 . 2008-07-21 13:55 <REP> d-------- C:\Program Files\RegistryQuick
2008-07-17 17:25 . 2008-07-17 17:28 <REP> d-------- C:\Combo-Fix
2008-06-25 16:59 . 2008-06-25 16:59 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-06-21 14:52 . 2008-06-14 13:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-21 13:28 . 2008-06-21 13:55 <REP> d--hsc--- C:\Program Files\Archivos comunes\WindowsLiveInstaller
2008-06-21 13:27 . 2008-07-21 16:56 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

.
(((((((((((((((((((((((((((((((((( Informe de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-17 04:04 --------- d-----w C:\Program Files\Microsoft Works
2008-07-16 01:14 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\MSN6
2008-07-16 01:14 --------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\MSN6
2008-06-30 15:04 --------- d-----w C:\Program Files\Bac_v7
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-02 20:39 --------- d--h--r C:\Documents and Settings\Administrador\Datos de programa\SecuROM
2008-06-02 20:39 --------- d--h--r C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
2008-06-02 20:29 --------- d-----w C:\Program Files\Archivos comunes\MainConcept
2008-06-02 20:28 --------- d-----w C:\Program Files\Micro Aplicación
2008-05-31 15:21 --------- d-----w C:\Program Files\OrgangeFrance
.

((((((((((((((((((((((((((((( instantánea@2008-07-17_16.44.52.12 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-03 13:59:49 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-07-17 22:03:51 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-06-03 13:59:49 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat
+ 2008-07-17 22:03:51 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat
- 2008-06-03 13:59:49 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-07-17 22:03:51 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-06-03 13:59:49 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-07-17 22:03:51 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-07-21 17:48:56 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_b0c.dat
.
((((((((((((((((((((((((((((((((( Punto de carga del Registro )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* los elementos vacíos y los elementos iniciales legítimos no están listados

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2003-09-15 12:19 65536]
"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-22 19:29 39264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2003-04-06 20:19 155648]
"HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-04-06 20:07 114688]
"00THotkey"="C:\WINDOWS\System32\[u]0[/u]0THotkey.exe" [2003-05-23 09:20 253952]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-07-17 13:38 159744]
"TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [2003-03-11 08:58 122880]
"PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2003-11-24 06:51 1019904]
"ezShieldProtector for Px"="C:\WINDOWS\System32\ezSP_Px.exe" [2002-08-20 06:29 40960]
"DkAutoReg.exe"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe" [2002-07-24 20:09 241664]
"DkStartup"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe" [2002-07-24 20:12 217088]
"OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [2007-05-08 00:43 702072]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43 83608]
"000StTHK"="000StTHK.exe" [2001-06-23 15:28 24576 C:\WINDOWS\system32\[u]0[/u]00StTHK.exe]
"LTSMMSG"="LTSMMSG.exe" [2003-04-18 06:06 32768 C:\WINDOWS\ltsmmsg.exe]
"TFNF5"="TFNF5.exe" [2003-10-15 12:03 73728 C:\WINDOWS\system32\TFNF5.exe]
"TPSMain"="TPSMain.exe" [2003-12-01 07:09 266240 C:\WINDOWS\system32\TPSMain.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 19:09 15360]

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\
Inicio rápido de Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
Orange Caraibes.lnk - C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe [2008-01-14 14:01:50 872448]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.mpg4"= C:\WINDOWS\mpg4c32.dll
"vidc.mpg2"= C:\WINDOWS\mpg4c32.dll
"vidc.mpg3"= C:\WINDOWS\mpg4c32.dll
"vidc.GEOX"= C:\WINDOWS\system32\GeoCodec.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Inicio^Programas^Inicio^Inicio rápido de Microsoft Office OneNote 2003.lnk]
path=C:\Documents and Settings\All Users\Menu Inicio\Programas\Inicio\Inicio rápido de Microsoft Office OneNote 2003.lnk
backup=C:\WINDOWS\pss\Inicio rápido de Microsoft Office OneNote 2003.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n Drop CD+DVD]
--------- 2003-08-08 18:54 1175552 C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=

R3 GT72NDISIPXP;GT 72 IP NDIS;C:\WINDOWS\system32\DRIVERS\Gt51Ip.sys [2007-07-09 14:17]
R3 GT72UBUS;GT 72 U BUS;C:\WINDOWS\system32\DRIVERS\gt72ubus.sys [2007-06-26 13:38]
R3 GTPTSER;GT PT SER;C:\WINDOWS\system32\DRIVERS\gtptser.sys [2007-03-30 13:38]
R3 iKeyEnum;Enumerador iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\ikeyenum.sys [2004-03-16 03:04]
R3 iKeyIFD;lector virtual iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\ikeyifd.sys [2004-03-16 03:04]
S3 PAMScan;PAMScan;C:\WINDOWS\System32\DRIVERS\PAMScan.SYS [2003-09-06 10:22]
S3 RnbToken;Servicio de Token iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\rnbtoken.sys [2004-03-16 03:04]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}]
\Shell\AutoRun\command - E:\setup.exe AUTORUN=1

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}]
\Shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}]
\Shell\AutoRun\command - RavMon.exe
.
- - - - ORFANOS ELIMINADOS - - - -

HKLM-Run-RegistryQuick.exe - C:\Program Files\RegistryQuick\RegistryQuick.exe

.
------- Escaneo Suplementario -------
.
R1 -: HKCU-Asistente de conexión a Internet,ShellNext = iexplore
O8 -: E&xportar a Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 -: {1856D980-6604-4504-AE2E-6EEE0235FCF5} - hxxp://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB
C:\WINDOWS\Programas descargados\ActiveSign.INF
C:\WINDOWS\System32\OLEAUT32.DLL
C:\WINDOWS\System32\OLEPRO32.DLL
C:\WINDOWS\System32\ASYCFILT.DLL
C:\WINDOWS\System32\STDOLE2.TLB
C:\WINDOWS\System32\COMCAT.DLL
C:\WINDOWS\System32\msvbvm60.dll
C:\WINDOWS\Programas descargados\ActiveSign.dll

O16 -: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} - hxxp://213.16.24.101:8080/cab/OCXChecker_6110.cab
C:\WINDOWS\Programas descargados\OCXDownloadChecker.inf
C:\WINDOWS\Programas descargados\OCXDownloadChecker_6110.ocx

O16 -: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} - hxxp://213.16.24.101:8080/cab/DownloadFile_7000.cab
C:\WINDOWS\Programas descargados\Download.inf
C:\WINDOWS\Programas descargados\Download_7000.ocx

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - detector de rootkits/malware sigiloso por Gmer, http://www.gmer.net
Escaneo de rootkits 2008-07-21 18:52:36
Windows 5.1.2600 Service Pack 2 NTFS

Escaneo de procesos ocultos...

Escaneo de entradas de autoinicio ocultas...

Escaneo de archivos ocultos...

Escaneo terminado con éxito
Archivos ocultos: 0

**************************************************************************
.
Tiempo de ejecución: 2008-07-21 18:56:54
ComboFix-archivos-en-cuarentena.txt 2008-07-21 22:56:43
ComboFix2.txt 2008-07-17 20:46:26

Pre-Ejecución: 26,707,017,728 bytes libres
Post-Ejecución: 26,794,024,960 bytes libres

141 --- E O F --- 2008-07-17 04:07:11

Lyonnais92 · Answer

Hola,

¿por qué descargaste Combofix el 17 de julio?

Haz clic en este enlace
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
para descargar el archivo de instalación de HijackThis.

Guarda HJTInstall.exe en tu escritorio.

Haz doble clic en HJTInstall.exe para iniciar el programa

Por defecto, se instalará aquí:
C:\Program Files\Trend Micro\HijackThis

Acepta la licencia haciendo clic en el botón "I Accept"

Cierra Hijackthis haciendo clic en la cruz roja.

Descarga DSS (Deckard's System Scanner de Deckard) en tu escritorio desde este enlace:

http://www.techsupportforum.com/sectools/Deckard/dss.exe

Elige "Guardar" y "Escritorio" como ubicación.

Cierra todas las aplicaciones en curso (muy importante, de lo contrario, el ordenador puede fallar).

Haz doble clic en DSS.exe para iniciar la herramienta.

Si no encuentra HijackThis, haz clic en Sí.

Haz clic en OK cada vez que se solicite.

Al finalizar el análisis, se mostrará un archivo de texto. Publica su contenido en tu respuesta.

El informe se encuentra aquí: C:\Deckard\System Scanner\main.txt.
--

¡Hasta luego!
Nunca aceptes una desinfección por MP.

Lasto97 · Answer

Lo había descargado porque pensé que el problema que algunas personas habían tenido era el mismo que el mío, así que seguía las instrucciones que les habían dado, sin molestar a nadie para que me guiara también para el mismo problema. Para no hacerles perder su tiempo repitiendo lo mismo.

Lasto97 · Answer

Scanner del Sistema de Deckard v20071014.68
Ejecutado por Administrador el 2008-07-22 08:04:58
El ordenador está en Modo Normal.
--------------------------------------------------------------------------------

-- Restauración del Sistema --------------------------------------------------------------

Punto de Restauración creado con éxito en Deckard's System Scanner.

-- Últimos 5 Puntos de Restauración --
39: 2008-07-22 12:05:16 UTC - RP205 - Punto de Restauración de Deckard's System Scanner
38: 2008-07-21 22:46:29 UTC - RP204 - Punto de restauración creado por ComboFix
37: 2008-07-21 21:40:07 UTC - RP203 - Eliminado Windows Live installer
36: 2008-07-21 20:57:28 UTC - RP202 - Instalado Windows Live
35: 2008-07-19 01:35:05 UTC - RP201 - Instalado Windows Live

-- Primer Punto de Restauración --
1: 2008-04-05 13:37:39 UTC - RP167 - Instalado Bac_v7

Copia de seguridad de las colmenas del registro realizada.
Limpieza de disco realizada.

[color=red]Memoria Física Total: 239 MiB (512 MiB recomendados)./color

-- HijackThis (ejecutado como Administrador.exe) --------------------------------------

Archivo de registro de Trend Micro HijackThis v2.0.2
Escaneo guardado a las 08:06:25, el 22/07/2008
Plataforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Modo de arranque: Normal

Procesos en ejecución:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\System32\DkLog.exe
C:\Program Files\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
C:\WINDOWS\System32\dkcktkn.exe
C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\LTSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\WINDOWS\system32\TFNF5.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\TEMP\AOC6B0.EXE
C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe
C:\Documents and Settings\Administrador\Escritorio\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Administrador.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programa de ayuda del Asistente de conexión Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [DkAutoReg.exe] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe
O4 - HKLM\..\Run: [DkStartup] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO RED')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SISTEMA')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario por defecto')
O4 - Inicio Global: Lanzamiento rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Inicio Global: Orange Caraibes.lnk = C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe
O8 - Elemento extra de menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Elemento de menú 'Herramientas' extra: Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Botón extra: Buscar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Elemento de menú 'Herramientas' extra: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Elemento de menú 'Herramientas' extra: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html
O16 - DPF: {1856D980-6604-4504-AE2E-6EEE0235FCF5} (ActiveSign.CapicomInterface) - http://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB
O16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} (OCXDownloadChecker Control) - http://213.16.24.101:8080/cab/OCXChecker_6110.cab
O16 - DPF: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} (DownloadFile Control) - http://213.16.24.101:8080/cab/DownloadFile_7000.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Dominio = vauclin.sud
O17 - HKLM\Software\..\Telephony: DomainName = vauclin.sud
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Dominio = vauclin.sud
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Dominio = vauclin.sud
O23 - Servicio: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Servicio: Servicio de Registro de Datakey (DkLogger) - Datakey, Inc. - C:\WINDOWS\System32\DkLog.exe
O23 - Servicio: Servicio de Token de Datakey (DkTknSrv) - Datakey, Inc. - C:\WINDOWS\System32\dkcktkn.exe
O23 - Servicio: Escaneo en Tiempo Real de OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
O23 - Servicio: Servicio Agente de SoundMAX (Servicio predeterminado de SoundMAX) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Servicio: Oficina de Escucha NT (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
O23 - Servicio: Cortafuegos NT de OfficeScan (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe
O23 - Servicio: Servicio Proxy NT de OfficeScan (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmProxy.exe

--
Fin del archivo - 7587 bytes

-- Asociaciones de Archivos -----------------------------------------------------------

Todas las asociaciones están bien.

-- Controladores: 0-Arranque, 1-Sistema, 2-Auto, 3-Demanda, 4-Desactivado ---------------------

R0 TVALZ (Controlador del Dispositivo Lógico y de Propósito General Basado en ACPI de TOSHIBA) - c:\windows\system32\drivers\tvalz.sys <No Verificado; TOSHIBA Corporation; Módulos Comunes de TOSHIBA>
R2 Netdevio (Protocolo de I/O en Modo Usuario del Dispositivo de Red de TOSHIBA) - c:\windows\system32\drivers\netdevio.sys <No Verificado; TOSHIBA Corporation.; Protocolo de I/O en Modo Usuario del Dispositivo de Red de TOSHIBA>
R2 tossmbnt - c:\windows\system32\drivers\tossmbnt.sys

S3 PAMScan - c:\windows\system32\drivers\pamscan.sys <No Verificado; Licenciado para OCTOPUS PYTHEAS.; PAMScan>
S3 tsdhd (Controlador del Controlador de Tarjeta SD de TOSHIBA) - c:\windows\system32\drivers\tsdhd.sys <No Verificado; TOSHIBA Corporation; Conjunto de Controladores de Tarjeta SD>

-- Servicios: 0-Arranque, 1-Sistema, 2-Auto, 3-Demanda, 4-Desactivado --------------------

R2 CFSvcs (Servicio ConfigFree) - c:\program files\toshiba\configfree\cfsvcs.exe <No Verificado; TOSHIBA CORPORATION; ConfigFree(TM)>
R2 DkLogger (Servicio de Registro de Datakey) - c:\windows\system32\dklog.exe <No Verificado; Datakey, Inc.; Servicio de Registro de Datakey para NT>
R2 DkTknSrv (Servicio de Token de Datakey) - c:\windows\system32\dkcktkn.exe <No Verificado; Datakey, Inc.; Servicio de Token de Datakey>

-- Administrador de Dispositivos: Desactivado ------------------------------------------------

No se encontraron dispositivos desactivados.

-- Archivos creados entre el 2008-06-22 y el 2008-07-22 -----------------------------

2008-07-21 13:33:16 0 d-------- C:\Program Files\RegistryQuick
2008-07-17 17:25:39 0 d-------- C:\Combo-Fix
2008-07-17 14:49:20 0 d-------- C:\Documents and Settings\Administrador\Menú de Inicio
2008-07-16 23:42:04 68096 --a------ C:\WINDOWS\zip.exe
2008-07-16 23:42:04 49152 --a------ C:\WINDOWS\VFind.exe
2008-07-16 23:42:04 161792 --a------ C:\WINDOWS\swreg.exe <No Verificado; SteelWerX; Editor de Registro SteelWerX>
2008-07-16 23:42:04 98816 --a------ C:\WINDOWS\sed.exe
2008-07-16 23:42:04 80412 --a------ C:\WINDOWS\grep.exe
2008-07-16 23:42:04 89504 --a------ C:\WINDOWS\fdsv.exe <No Verificado; Smallfrogs Studio; >
2008-07-16 23:42:03 212480 --a------ C:\WINDOWS\swxcacls.exe <No Verificado; SteelWerX; SteelWerX Extended Configurator ACLists>
2008-07-16 23:42:03 136704 --a------ C:\WINDOWS\swsc.exe <No Verificado; SteelWerX; Controlador de Servicio SteelWerX>
2008-06-25 16:59:30 0 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2

-- Informe Find3M ---------------------------------------------------------------

2008-07-22 08:01:37 0 d-------- C:\Program Files\Trend Micro
2008-07-17 18:03:51 471484 --a------ C:\WINDOWS\system32\perfh00C.dat
2008-07-17 18:03:51 76582 --a------ C:\WINDOWS\system32\perfc00C.dat
2008-07-17 00:04:03 0 d-------- C:\Program Files\Microsoft Works
2008-07-15 21:14:43 0 d-------- C:\Documents and Settings\Administrador\Application Data\MSN6
2008-06-30 11:04:13 0 d-------- C:\Program Files\Bac_v7
2008-06-21 13:55:02 0 d--hs--c- C:\Program Files\Archivos comunes\WindowsLiveInstaller
2008-06-21 13:28:44 0 d-------- C:\Program Files\Archivos comunes
2008-06-02 16:39:52 0 dr-h----- C:\Documents and Settings\Administrador\Application Data\SecuROM
2008-06-02 16:29:50 0 d-------- C:\Program Files\Archivos comunes\MainConcept
2008-06-02 16:28:57 0 d-------- C:\Program Files\Micro Application
2008-05-31 11:21:29 0 d-------- C:\Program Files\OrgangeFrance
2008-05-25 20:10:39 0 d-------- C:\Documents and Settings\Administrador\Application Data\Google

-- Volcado del Registro ---------------------------------------------------------------

*Nota* entradas vacías y entradas predeterminadas legítimas no se muestran

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [06/04/2003 20:19]
"HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [06/04/2003 20:07]
"00THotkey"="C:\WINDOWS\System32\00THotkey.exe" [23/05/2003 09:20]
"000StTHK"="000StTHK.exe" [23/06/2001 15:28 C:\WINDOWS\system32\000StTHK.exe]
"LTSMMSG"="LTSMMSG.exe" [18/04/2003 06:06 C:\WINDOWS\ltsmmsg.exe]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [17/07/2003 13:38]
"TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [11/03/2003 08:58]
"PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [24/11/2003 06:51]
"TFNF5"="TFNF5.exe" [15/10/2003 12:03 C:\WINDOWS\system32\TFNF5.exe]
"TPSMain"="TPSMain.exe" [01/12/2003 07:09 C:\WINDOWS\system32\TPSMain.exe]
"ezShieldProtector for Px"="C:\WINDOWS\System32\ezSP_Px.exe" [20/08/2002 06:29]
"DkAutoReg.exe"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe" [24/07/2002 20:09]
"DkStartup"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe" [24/07/2002 20:12]
"OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [08/05/2007 00:43]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [14/03/2007 03:43]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [19/08/2004 19:09]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [15/09/2003 12:19]

C:\Documents and Settings\Todos los Usuarios\Menú Démarrer\Programmes\Démarrage\
Lanzamiento rápido de Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [23/09/2005 22:05:26]
Orange Caraibes.lnk - C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe [14/01/2008 14:01:50]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)
"HideStartupScripts"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)
"HideStartupScripts"=0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vds]
@="Servicio"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
@="Copia de sombra de volumen"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lanzamiento rápido de Microsoft Office OneNote 2003.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lanzamiento rápido de Microsoft Office OneNote 2003.lnk
backup=C:\WINDOWS\pss\Lanzamiento rápido de Microsoft Office OneNote 2003.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n Drop CD+DVD]
C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe /StartUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}]
AutoRun\command- E:\setup.exe AUTORUN=1

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}]
AutoRun\command- RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}]
AutoRun\command- RavMon.exe

-- Fin del escáner del sistema de Deckard: terminado a las 2008-07-22 08:07:16 ------------

Lyonnais92 · Answer

Hola,  voy a mirar eso esta noche.  ¿Ya conoces el dominio = vauclin.sud? --  ¡Hasta luego! Nunca aceptes una desinfección por mp.

Lasto97 · Answer

No. Era un ordenador portátil de trabajo administrativo. Vauclin es la ciudad, y se encuentra en el sur.

Lyonnais92 · Answer

Re,

¿quieres decir que ya no necesitas este dominio para conectarte a Internet?

2 archivos a verificar.

Dirígete a este sitio:

https://www.virustotal.com/gui/

Haz clic en "explorar" y busca este archivo: C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe

Haz clic en "Enviar archivo".

Un informe se elaborará línea por línea.

Espera a que termine. Debe incluir el tamaño del archivo enviado.

Guarda el informe con el bloc de notas.

Cópialo en tu respuesta.

Si VirusTotal indica que el archivo ya ha sido analizado, haz clic en el botón "Reanalizar el archivo ahora".

Repite con: C:\WINDOWS\TEMP\AOC6B0.EXE
--

@+
Nunca acepten una desinfección por mp.

Lasto97 · Answer

Fichero Orange_Caraibes.exe recibido el 2008.07.23 03:58:06 (CET)
Situación actual: en proceso de carga ... en cola en espera de análisis finalizado NO ENCONTRADO DETENIDO

Resultado: 0/34 (0%)
cargando información del servidor...
Su archivo está en la cola, en posición: ___.
La hora estimada de inicio es entre ___ y ___ .
No cierre la ventana antes de que finalice el análisis.
El analizador que procesaba su archivo está actualmente detenido, esperaremos unos segundos para intentar recuperar sus resultados.
Si ha estado esperando más de cinco minutos, debe reenviar su archivo.
Su archivo está, en este momento, siendo analizado por VirusTotal,
los resultados se mostrarán a medida que se generen.
Formateado Impresión de resultados
Su archivo ha expirado o no existe.
El servicio está actualmente detenido, su archivo está esperando ser analizado (posición: ) desde un tiempo indefinido.

Puede esperar una respuesta de la Web (recarga automática) o escribir su correo electrónico en el formulario a continuación y hacer clic en "Solicitud" para que el sistema le envíe una notificación cuando el análisis haya terminado.
Correo electrónico:

Antivirus Versión Última actualización Resultado
AhnLab-V3 2008.7.23.0 2008.07.22 -
AntiVir 7.8.1.11 2008.07.22 -
Authentium 5.1.0.4 2008.07.22 -
Avast 4.8.1195.0 2008.07.22 -
AVG 8.0.0.130 2008.07.22 -
BitDefender 7.2 2008.07.23 -
CAT-QuickHeal 9.50 2008.07.22 -
ClamAV 0.93.1 2008.07.23 -
DrWeb 4.44.0.09170 2008.07.22 -
eSafe 7.0.17.0 2008.07.22 -
eTrust-Vet 31.6.5975 2008.07.22 -
Ewido 4.0 2008.07.22 -
F-Prot 4.4.4.56 2008.07.22 -
F-Secure 7.60.13501.0 2008.07.22 -
Fortinet 3.14.0.0 2008.07.23 -
GData 2.0.7306.1023 2008.07.22 -
Ikarus T3.1.1.34.0 2008.07.23 -
Kaspersky 7.0.0.125 2008.07.23 -
McAfee 5344 2008.07.22 -
Microsoft 1.3704 2008.07.23 -
NOD32v2 3289 2008.07.22 -
Norman 5.80.02 2008.07.22 -
Panda 9.0.0.4 2008.07.23 -
PCTools 4.4.2.0 2008.07.22 -
Prevx1 V2 2008.07.23 -
Rising 20.54.12.00 2008.07.22 -
Sophos 4.31.0 2008.07.23 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.23 -
TheHacker 6.2.96.385 2008.07.20 -
TrendMicro 8.700.0.1004 2008.07.22 -
VBA32 3.12.8.1 2008.07.22 -
VirusBuster 4.5.11.0 2008.07.22 -
Webwasher-Gateway 6.6.2 2008.07.22 -
Información adicional
Tamaño del archivo: 872448 bytes
MD5...: 6119d1766aeb4b4fa170e80462ab0101
SHA1..: e63844aa12cf56c9de52af48ab621b5352c8e91c
SHA256: 4cbebbd848a7672009686b9d91abf9e68ebe3ca3ebacd10388f89bba6962a773
SHA512: 703021da8a288cf28a6ee085053179c3e8280e1366e44716160caa2a0a62a2d8
9e5f165ffc34a6d6304bf537c38ff9a96d3fc7236859aca1bc3dc051a90c8510
PEiD..: -
PEInfo: Información de la estructura PE

( datos base )
direcciónpuntoentrada.: 0x44265c
sello de tiempo.....: 0x478b5d38 (Lun Ene 14 13:01:44 2008)
tipomaquina.......: 0x14c (I386)

( 4 secciones )
nombre viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x63161 0x64000 6.60 c338e1a536c6a3f9ba9d7a683d3a85ab
.rdata 0x65000 0x26210 0x27000 4.28 1b25600530d38ba7b03ef12f06488d9f
.data 0x8c000 0xf678 0x4000 3.74 40c6f7e347d59aedb9ac09e159c7610d
.rsrc 0x9c000 0x44478 0x45000 5.99 cbb725f7f44e09df949a44a903e64b5d

( 16 importaciones )
> iphlpapi.dll: GetIfEntry, GetIpAddrTable, GetAdaptersInfo, GetIfTable
> KERNEL32.dll: WritePrivateProfileStringW, SetFilePointer, FlushFileBuffers, SetErrorMode, HeapFree, HeapAlloc, GetProcessHeap, GetStartupInfoW, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, RtlUnwind, RaiseException, HeapReAlloc, ExitProcess, ExitThread, HeapSize, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetThreadLocale, GetCommandLineA, GetCommandLineW, SetHandleCount, GetFileType, GetStartupInfoA, HeapDestroy, HeapCreate, VirtualFree, QueryPerformanceCounter, GetSystemTimeAsFileTime, GetCPInfo, GetACP, GetOEMCP, VirtualAlloc, LCMapStringA, LCMapStringW, GetTimeZoneInformation, GetConsoleCP, GetConsoleMode, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, SetStdHandle, WriteConsoleA, GetConsoleOutputCP, WriteConsoleW, CreateFileA, SetEnvironmentVariableA, lstrlenA, InterlockedIncrement, TlsFree, LocalReAlloc, TlsSetValue, TlsAlloc, OpenEventW, GlobalHandle, GlobalReAlloc, TlsGetValue, GlobalFlags, GetCurrentProcessId, InterlockedDecrement, SuspendThread, ResumeThread, GetCurrentThread, ConvertDefaultLocale, GetVersion, EnumResourceLanguagesW, lstrcmpA, GetLocaleInfoW, CompareStringA, InterlockedExchange, GlobalFree, FormatMessageW, FreeResource, GlobalAddAtomW, GlobalFindAtomW, GlobalDeleteAtom, CompareStringW, LoadLibraryA, lstrcmpW, GetVersionExA, MulDiv, GetModuleHandleA, CreateThread, ResetEvent, LocalFileTimeToFileTime, SystemTimeToFileTime, PurgeComm, ReadFile, GetOverlappedResult, ReleaseMutex, WaitForMultipleObjects, WaitCommEvent, SetEvent, SetCommMask, SetCommTimeouts, GetCommTimeouts, SetCommState, GetCommState, CreateEventW, DeviceIoControl, LeaveCriticalSection, EnterCriticalSection, DeleteCriticalSection, InitializeCriticalSection, Sleep, IsValidCodePage, LocalFree, lstrcpyW, GetCurrentProcess, LocalAlloc, ExpandEnvironmentStringsW, GetTempPathW, GetModuleFileName, IsBadStringPtrW, lstrlenW, OutputDebugStringW, FreeLibrary, MultiByteToWideChar, GetTimeFormatW, GetDateFormatW, FileTimeToSystemTime, FileTimeToLocalFileTime, GlobalUnlock, GlobalLock, GlobalAlloc, GetProcAddress, GetModuleHandleW, GetUserDefaultUILanguage, LoadLibraryW, SetLastError, WideCharToMultiByte, TerminateProcess, WaitForSingleObject, OpenProcess, WriteFile, GetTickCount, GetCurrentThreadId, CreateFileW, GetVersionExW, GetLocalTime, CloseHandle, CreateMutexW, FindResourceW, LoadResource, LockResource, SizeofResource, GetLastError, GetEnvironmentStringsW
> USER32.dll: PostQuitMessage, GetMenuState, GetMenuStringW, RegisterWindowMessageW, LoadIconW, SendDlgItemMessageA, WinHelpW, IsChild, GetCapture, SetWindowsHookExW, CallNextHookEx, GetClassLongW, GetClassNameW, SetPropW, GetPropW, RemovePropW, GetLastActivePopup, SetActiveWindow, DispatchMessageW, BeginDeferWindowPos, EndDeferWindowPos, GetTopWindow, UnhookWindowsHookEx, GetMessageTime, GetMessagePos, MapWindowPoints, TrackPopupMenu, GetKeyState, UpdateWindow, GetMenu, GetMenuItemID, GetMenuItemCount, MessageBoxW, GetClassInfoExW, AdjustWindowRectEx, EqualRect, DeferWindowPos, CallWindowProcW, IntersectRect, SystemParametersInfoA, ValidateRect, GetSysColor, EndPaint, BeginPaint, ClientToScreen, ScreenToClient, GrayStringW, DrawTextExW, DrawTextW, TabbedTextOutW, IsWindowEnabled, ShowWindow, MoveWindow, SetWindowLongW, SetWindowTextW, GetWindowLongW, IsDialogMessageW, IsZoomed, SetRectEmpty, DestroyMenu, SetDlgItemTextW, SendDlgItemMessageW, DefWindowProcW, UnregisterDeviceNotification, RegisterDeviceNotificationW, DestroyWindow, CreateWindowExW, GetDlgItem, GetWindowTextLengthW, GetWindowTextW, ReleaseDC, SetMenuDefaultItem, GetSubMenu, LoadMenuW, LoadStringW, GetClipboardData, FrameRect, AppendMenuW, SetFocus, TranslateMessage, GetMessageW, CheckMenuItem, GetMenuCheckMarkDimensions, SetMenuItemBitmaps, GetFocus, GetSystemMenu, EnableMenuItem, EndDialog, GetNextDlgTabItem, CreateDialogIndirectParamW, GetDesktopWindow, WindowFromPoint, GetWindowPlacement, GetSysColorBrush, SetParent, SetCapture, LockWindowUpdate, GetDCEx, ReleaseCapture, UnregisterClassA, GetActiveWindow, ModifyMenuW, PostThreadMessageW, DrawIcon, GetCursorPos, GetDoubleClickTime, LoadImageW, IsWindowVisible, IsWindow, EmptyClipboard, OpenClipboard, CloseClipboard, SetClipboardData, LoadBitmapW, GetParent, GetSystemMetrics, BringWindowToTop, IsIconic, SetForegroundWindow, AttachThreadInput, GetForegroundWindow, GetWindow, OffsetRect, GetClientRect, SetWindowPos, GetDlgCtrlID, PeekMessageW, SystemParametersInfoW, KillTimer, SetTimer, SetCursor, LoadCursorW, EnableWindow, DrawFocusRect, InflateRect, FillRect, CopyRect, InvalidateRect, GetWindowThreadProcessId, PostMessageW, FindWindowW, UnregisterClassW, RegisterClassW, GetClassInfoW, GetWindowRect, UnionRect, SetRect, GetDC, GetWindowDC, SendMessageW, PtInRect
> GDI32.dll: PatBlt, GetTextMetricsW, GetCharWidthW, CreateFontW, StretchDIBits, CreateCompatibleBitmap, CreateRectRgnIndirect, SetRectRgn, CombineRgn, OffsetViewportOrgEx, SetViewportOrgEx, SetViewportExtEx, DeleteDC, ScaleWindowExtEx, SetWindowExtEx, CreateFontIndirectW, SelectObject, CreateCompatibleDC, GetBkColor, GetTextExtentPoint32W, Escape, ExtTextOutW, TextOutW, RectVisible, PtVisible, CreateRectRgn, SelectClipRgn, IntersectClipRect, ExcludeClipRect, GetClipBox, SetMapMode, SetTextColor, SetBkMode, SetBkColor, RestoreDC, SaveDC, GetDeviceCaps, CreateBitmap, CreatePatternBrush, SetBrushOrgEx, CreateSolidBrush, DeleteObject, GetObjectW, GetStockObject, ScaleViewportExtEx
> MSIMG32.dll: TransparentBlt
> WINSPOOL.DRV: OpenPrinterW, DocumentPropertiesW, ClosePrinter
> ADVAPI32.dll: SetSecurityDescriptorDacl, RegQueryValueW, RegEnumKeyW, RegOpenKeyW, RegDeleteKeyW, RegQueryInfoKeyW, RegEnumKeyExW, InitializeSecurityDescriptor, RegSetKeySecurity, RegCreateKeyExW, RegSetValueExW, RegOpenKeyExW, RegQueryValueExW, RegCloseKey
> SHELL32.dll: Shell_NotifyIconW
> COMCTL32.dll: InitCommonControlsEx, ImageList_Create
> SHLWAPI.dll: PathFindFileNameW, PathFindExtensionW
> ole32.dll: CoUninitialize, CoInitializeEx, CoWaitForMultipleHandles
> OLEAUT32.dll: -, -, -, -
> VERSION.dll: GetFileVersionInfoSizeW, VerQueryValueW, GetFileVersionInfoW
> SETUPAPI.dll: SetupDiDestroyDeviceInfoList, CM_Get_Device_IDW, CM_Get_DevNode_Status, CM_Get_Parent, SetupDiGetDeviceRegistryPropertyA, SetupDiDestroyDriverInfoList, SetupDiEnumDriverInfoW, SetupDiBuildDriverInfoList, SetupDiOpenDeviceInfoW, SetupDiCreateDeviceInfoList, SetupDiEnumDeviceInfo, SetupDiGetClassDevsA, SetupDiOpenDevRegKey, CM_Get_Sibling, CM_Get_Child_Ex
> WS2_32.dll: -
> RASAPI32.dll: RasSetEntryPropertiesW, RasGetConnectionStatistics, RasHangUpW, RasDeleteEntryW, RasValidateEntryNameW, RasGetProjectionInfoW, RasGetConnectStatusW, RasDialW, RasGetEntryPropertiesW

( 0 exportaciones )

Kox6 · Answer

Es lo que pasa cuando no descargas desde el sitio del editor ..  No es tan complicado, sin embargo.

Lyonnais92 · Answer

Hola,  ¿el análisis de VirusTotal de C:\WINDOWS\TEMP\AOC6B0.EXE? --  @+ Nunca acepten una desinfección por mp.

Lasto97 · Answer

Hola, no tengo el archivo AOC6B0.EXE en Temp, pero tengo HN3258.EXE no sé si tiene alguna relación. Es un ícono de un perrito.

Lyonnais92 · Answer

Hola,  vuelve a ejecutar DSS y publica el informe.  No apagues el ordenador (tampoco lo reinicies). --  @+ Nunca aceptes una desinfección por mp.

Lasto97 · Answer

El escáner del sistema de Deckard v20071014.68
Ejecutado por Administrador el 2008-07-23 08:56:06
El ordenador está en Modo Normal.
--------------------------------------------------------------------------------

[color=red]Memoria física total: 239 MiB (se recomiendan 512 MiB)./color

-- HijackThis (ejecutado como Administrador.exe) --------------------------------------

Archivo de registro de Trend Micro HijackThis v2.0.2
Exploración guardada a las 08:56:27, el 23/07/2008
Plataforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Modo de arranque: Normal

Procesos en ejecución:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\System32\DkLog.exe
C:\Program Files\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
C:\WINDOWS\System32\dkcktkn.exe
C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\LTSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\WINDOWS\system32\TFNF5.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\TEMP\NREE8B.EXE
C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Administrador\Escritorio\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\ADMINI~1.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = Enlaces
O2 - BHO: Ayudante de enlace de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [DkAutoReg.exe] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe
O4 - HKLM\..\Run: [DkStartup] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO RED')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado')
O4 - Inicio global: Inicio rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Inicio global: Orange Caraibes.lnk = C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe
O8 - Elemento de menú contextual extra: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Elemento de menú extra 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Botón extra: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Elemento de menú extra 'Herramientas': @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Elemento de menú extra 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html
O16 - DPF: {1856D980-6604-4504-AE2E-6EEE0235FCF5} (ActiveSign.CapicomInterface) - http://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB
O16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} (Control OCXDownloadChecker) - http://213.16.24.101:8080/cab/OCXChecker_6110.cab
O16 - DPF: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} (Control DownloadFile) - http://213.16.24.101:8080/cab/DownloadFile_7000.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Dominio = vauclin.sud
O17 - HKLM\Software\..\Telephony: DomainName = vauclin.sud
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Dominio = vauclin.sud
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Dominio = vauclin.sud
O23 - Servicio: Servicio ConfigFree (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Servicio: Servicio de registro de Datakey (DkLogger) - Datakey, Inc. - C:\WINDOWS\System32\DkLog.exe
O23 - Servicio: Servicio de tokens de Datakey (DkTknSrv) - Datakey, Inc. - C:\WINDOWS\System32\dkcktkn.exe
O23 - Servicio: Escaneo en tiempo real de OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
O23 - Servicio: Servicio Agent de SoundMAX (SoundMAX Agent Service (predeterminado)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Servicio: Oficina Escaneada NT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
O23 - Servicio: Oficina Escaneada NT Firewall (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe
O23 - Servicio: Proxy de Oficina Escaneada NT (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmProxy.exe

--
Fin del archivo - 7757 bytes

-- Archivos creados entre 2008-06-23 y 2008-07-23 -----------------------------

2008-07-21 13:33:16 0 d-------- C:\Program Files\RegistryQuick
2008-07-17 17:25:39 0 d-------- C:\Combo-Fix
2008-07-17 14:49:20 0 d-------- C:\Documents and Settings\Administrador\Menú de Inicio
2008-07-16 23:42:04 68096 --a------ C:\WINDOWS\zip.exe
2008-07-16 23:42:04 49152 --a------ C:\WINDOWS\VFind.exe
2008-07-16 23:42:04 161792 --a------ C:\WINDOWS\swreg.exe <No verificado; SteelWerX; SteelWerX Registry Editor>
2008-07-16 23:42:04 98816 --a------ C:\WINDOWS\sed.exe
2008-07-16 23:42:04 80412 --a------ C:\WINDOWS\grep.exe
2008-07-16 23:42:04 89504 --a------ C:\WINDOWS\fdsv.exe <No verificado; Smallfrogs Studio; >
2008-07-16 23:42:03 212480 --a------ C:\WINDOWS\swxcacls.exe <No verificado; SteelWerX; SteelWerX Extended Configurator ACLists>
2008-07-16 23:42:03 136704 --a------ C:\WINDOWS\swsc.exe <No verificado; SteelWerX; SteelWerX Service Controller>
2008-06-25 16:59:30 0 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2

-- Informe Find3M ---------------------------------------------------------------

2008-07-22 08:01:37 0 d-------- C:\Program Files\Trend Micro
2008-07-17 18:03:51 471484 --a------ C:\WINDOWS\system32\perfh00C.dat
2008-07-17 18:03:51 76582 --a------ C:\WINDOWS\system32\perfc00C.dat
2008-07-17 00:04:03 0 d-------- C:\Program Files\Microsoft Works
2008-07-15 21:14:43 0 d-------- C:\Documents and Settings\Administrador\Datos de aplicación\MSN6
2008-06-30 11:04:13 0 d-------- C:\Program Files\Bac_v7
2008-06-21 13:55:02 0 d--hs--c- C:\Program Files\Archivos comunes\WindowsLiveInstaller
2008-06-21 13:28:44 0 d-------- C:\Program Files\Archivos comunes
2008-06-02 16:39:52 0 dr-h----- C:\Documents and Settings\Administrador\Datos de aplicación\SecuROM
2008-06-02 16:29:50 0 d-------- C:\Program Files\Archivos comunes\MainConcept
2008-06-02 16:28:57 0 d-------- C:\Program Files\Micro Application
2008-05-31 11:21:29 0 d-------- C:\Program Files\OrgangeFrance
2008-05-25 20:10:39 0 d-------- C:\Documents and Settings\Administrador\Datos de aplicación\Google

-- Volcado del Registro ---------------------------------------------------------------

*Nota* las entradas vacías y las entradas predeterminadas legítimas no se muestran

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [06/04/2003 20:19]
"HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [06/04/2003 20:07]
"00THotkey"="C:\WINDOWS\System32\00THotkey.exe" [23/05/2003 09:20]
"000StTHK"="000StTHK.exe" [23/06/2001 15:28 C:\WINDOWS\system32\000StTHK.exe]
"LTSMMSG"="LTSMMSG.exe" [18/04/2003 06:06 C:\WINDOWS\ltsmmsg.exe]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [17/07/2003 13:38]
"TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [11/03/2003 08:58]
"PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [24/11/2003 06:51]
"TFNF5"="TFNF5.exe" [15/10/2003 12:03 C:\WINDOWS\system32\TFNF5.exe]
"TPSMain"="TPSMain.exe" [01/12/2003 07:09 C:\WINDOWS\system32\TPSMain.exe]
"ezShieldProtector for Px"="C:\WINDOWS\System32\ezSP_Px.exe" [20/08/2002 06:29]
"DkAutoReg.exe"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe" [24/07/2002 20:09]
"DkStartup"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe" [24/07/2002 20:12]
"OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [08/05/2007 00:43]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [14/03/2007 03:43]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [19/08/2004 19:09]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [15/09/2003 12:19]

C:\Documents and Settings\Todos los usuarios\Menú D‚marrer\Programas\D‚marrage\
Lanzamiento rápido de Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [23/09/2005 22:05:26]
Orange Caraibes.lnk - C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe [14/01/2008 14:01:50]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)
"HideStartupScripts"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)
"HideStartupScripts"=0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vds]
@="Servicio"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
@="Copia de seguridad de volumen"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide de Microsoft Office OneNote 2003.lnk]
path=C:\Documents and Settings\Todos los usuarios\Menú Démarrer\Programas\Démarrage\Lanzamiento rápido de Microsoft Office OneNote 2003.lnk
backup=C:\WINDOWS\pss\Lanzamiento rápido de Microsoft Office OneNote 2003.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n Drop CD+DVD]
C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe /StartUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}]
AutoRun\command- E:\setup.exe AUTORUN=1

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}]
AutoRun\command- RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}]
AutoRun\command- RavMon.exe

-- Fin del escáner del sistema de Deckard: terminado a las 2008-07-23 08:56:52 ------------

Lyonnais92 · Answer

Re,  intenta analizar este:  C:\WINDOWS\TEMP\NREE8B.EXE --  @+ Nunca aceptes una desinfección por mp.

Lasto97 · Answer

Me dice que el archivo ya ha sido analizado:  El archivo ya ha sido analizado: MD5: 481359bdfb169f2bf1059669e1d518d7 Primera recepción: 2007.06.21 10:22:43 (CET) Fecha 2008.07.09 11:45:56 (CET) [>14D] Resultados 1/33 Enlace permanente: analisis/ecb1060f7ecaad2e34cc1c4097456dcd  Así que he hecho que se reanalice y aquí está:  Archivo NREE8B.EXE recibido el 2008.07.23 16:24:48 (CET) Situación actual: cargando ... en cola esperando análisis terminado NO ENCONTRADO DETENIDO   Resultado: 1/34 (2.95%) cargando información del servidor... Su archivo está en la cola, en posición: ___. El tiempo estimado de inicio es entre ___ y ___ . No cierre la ventana antes de que se termine el análisis. El analizador que procesaba su archivo está actualmente detenido, vamos a esperar unos segundos para intentar recuperar sus resultados. Si ha estado esperando más de cinco minutos, deberá volver a enviar su archivo. Su archivo está, en este momento, siendo analizado por VirusTotal, los resultados se mostrarán a medida que se vayan generando.  Formato Impresión de los resultados Su archivo ha expirado o no existe. El servicio está actualmente detenido, su archivo está esperando ser analizado (posición :) desde un tiempo indefinido.  Puede esperar una respuesta del Web (recarga automática) o ingresar su correo electrónico en el formulario a continuación y hacer clic en "Solicitud" para que el sistema le envíe una notificación cuando el análisis haya terminado.  Email:   Antivirus Versión Última actualización Resultados AhnLab-V3 2008.7.23.0 2008.07.22 - AntiVir 7.8.1.11 2008.07.23 - Authentium 5.1.0.4 2008.07.23 - Avast 4.8.1195.0 2008.07.23 - AVG 8.0.0.130 2008.07.23 - BitDefender 7.2 2008.07.23 - CAT-QuickHeal 9.50 2008.07.22 - ClamAV 0.93.1 2008.07.23 - DrWeb 4.44.0.09170 2008.07.23 - eSafe 7.0.17.0 2008.07.22 - eTrust-Vet 31.6.5976 2008.07.23 - Ewido 4.0 2008.07.23 - F-Prot 4.4.4.56 2008.07.22 - F-Secure 7.60.13501.0 2008.07.23 Sospechoso:W32/Dzan!Gemini Fortinet 3.14.0.0 2008.07.23 - GData 2.0.7306.1023 2008.07.23 - Ikarus T3.1.1.34.0 2008.07.23 - Kaspersky 7.0.0.125 2008.07.23 - McAfee 5344 2008.07.22 - Microsoft 1.3704 2008.07.23 - NOD32v2 3292 2008.07.23 - Norman 5.80.02 2008.07.22 - Panda 9.0.0.4 2008.07.23 - PCTools 4.4.2.0 2008.07.23 - Prevx1 V2 2008.07.23 - Rising 20.54.22.00 2008.07.23 - Sophos 4.31.0 2008.07.23 - Sunbelt 3.1.1536.1 2008.07.18 - TheHacker 6.2.96.387 2008.07.23 - TrendMicro 8.700.0.1004 2008.07.23 - VBA32 3.12.8.1 2008.07.23 - VIRobot 2008.7.23.1307 2008.07.23 - VirusBuster 4.5.11.0 2008.07.23 - Webwasher-Gateway 6.6.2 2008.07.23 - Información adicional Tamaño del archivo: 300656 bytes MD5...: 481359bdfb169f2bf1059669e1d518d7 SHA1..: 8edd20556dc6baaa4d95e9fccfeee1e3fd308975 SHA256: 1a5491d0e492acc6da601df2d84bf00db1c5fd050c1dd575a8fea67068004e32 SHA512: aad5ef4e962e5464192cdfd73e6b7409cfa0b069610a2343e43811e492e2dce1 856c89c35f71ad18577062a5105525e4b8bae9882569043056679495fd10bf4d PEiD..: - PEInfo: Información de la estructura PE  ( datos base ) dirección de entrada.: 0x41d9f9 marca de tiempo.....: 0x463f537b (Lun May 07 16:27:39 2007) tipo de máquina.......: 0x14c (I386)  ( 4 secciones ) nombre viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x3570b 0x36000 6.63 23146977e391f9b4604c08ff8896529c .rdata 0x37000 0xc052 0xd000 4.79 8e55626850359a0afa178454c443da0e .data 0x44000 0xb4c0 0x3000 3.16 1e4d94eb9f564aae752ffbc9be5440c7 .rsrc 0x50000 0xaf4 0x1000 4.42 0b87ed20efa39f36e0ea69da8dda9aaf  ( 7 importaciones ) > WS2_32.dll: -, -, - > ADVAPI32.dll: SetSecurityDescriptorDacl, InitializeSecurityDescriptor, StartServiceA, QueryServiceStatus, CloseServiceHandle, OpenServiceA, OpenSCManagerA, RegCloseKey, RegQueryValueExA, RegOpenKeyExA, RegSetValueExA, RegDeleteValueA, RegCreateKeyExA, QueryServiceConfigA, RegNotifyChangeKeyValue > KERNEL32.dll: GlobalAlloc, GlobalFree, lstrcmpA, TlsGetValue, GlobalReAlloc, GlobalHandle, TlsAlloc, TlsSetValue, LocalReAlloc, TlsFree, InterlockedDecrement, InterlockedIncrement, GlobalGetAtomNameA, GetThreadLocale, ResumeThread, GlobalFlags, lstrcmpW, GlobalDeleteAtom, GlobalFindAtomA, GlobalAddAtomA, GetLocaleInfoA, GetCPInfo, GetOEMCP, SetFilePointer, FlushFileBuffers, GlobalLock, CreateFileA, GetFileAttributesA, UnhandledExceptionFilter, SetUnhandledExceptionFilter, RaiseException, RtlUnwind, ExitThread, CreateThread, GetSystemTimeAsFileTime, IsDebuggerPresent, HeapAlloc, HeapFree, HeapReAlloc, GetCommandLineA, GetProcessHeap, GetStartupInfoA, HeapSize, ExitProcess, GetStdHandle, GetACP, IsValidCodePage, LCMapStringA, LCMapStringW, VirtualFree, HeapDestroy, HeapCreate, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetFileType, QueryPerformanceCounter, GetConsoleCP, GetConsoleMode, GetStringTypeA, GetStringTypeW, GetUserDefaultLCID, EnumSystemLocalesA, IsValidLocale, GetLocaleInfoW, SetStdHandle, WriteConsoleA, GetConsoleOutputCP, WriteConsoleW, GlobalUnlock, FormatMessageA, SetLastError, CreateFileW, WaitNamedPipeW, SetNamedPipeHandleState, WriteFile, SetWaitableTimer, GetOverlappedResult, ReadFile, GetCurrentThreadId, CreateEventW, CreateNamedPipeW, DisconnectNamedPipe, ConnectNamedPipe, lstrlenA, CompareStringA, MultiByteToWideChar, InterlockedExchange, WaitForMultipleObjects, LocalAlloc, LocalFree, CreateProcessA, GetModuleFileNameA, GetPrivateProfileIntA, GetTickCount, CopyFileA, TerminateProcess, MoveFileExA, GetVersion, VirtualAlloc, DeleteFileA, Sleep, ResetEvent, SetEvent, TerminateThread, DeleteCriticalSection, CreateEventA, InitializeCriticalSection, GetCurrentDirectoryA, GetComputerNameA, GetTempPathA, GetTempFileNameA, GetSystemDirectoryA, FindFirstFileA, FindNextFileA, FindClose, lstrcmpiA, OpenFile, GetLastError, WideCharToMultiByte, GetVersionExA, EnterCriticalSection, _lclose, LeaveCriticalSection, FindResourceA, LoadResource, LockResource, SizeofResource, CreateMutexA, GetModuleHandleA, WaitForSingleObject, GetExitCodeThread, lstrcpyA, lstrcatA, GetCurrentProcessId, OpenProcess, CloseHandle, ReadProcessMemory, WriteProcessMemory, GetCurrentProcess, LoadLibraryA, GetProcAddress, FreeLibrary, InterlockedCompareExchange > USER32.dll: DestroyMenu, PostQuitMessage, RegisterWindowMessageA, LoadIconA, WinHelpA, GetCapture, GetClassLongA, SetPropA, GetPropA, RemovePropA, GetForegroundWindow, GetTopWindow, DestroyWindow, GetMessageTime, GetMessagePos, MapWindowPoints, SetForegroundWindow, GetClientRect, GetMenu, PostMessageA, CreateWindowExA, GetClassInfoExA, GetClassInfoA, RegisterClassA, AdjustWindowRectEx, CopyRect, DefWindowProcA, CallWindowProcA, SystemParametersInfoA, IsIconic, GetWindowPlacement, SetMenuItemBitmaps, GetMenuCheckMarkDimensions, LoadBitmapA, ModifyMenuA, EnableMenuItem, CheckMenuItem, SetWindowPos, SetWindowLongA, IsWindow, GetDlgItem, GetFocus, ClientToScreen, GetWindow, GetDlgCtrlID, GetWindowRect, GetClassNameA, PtInRect, SetWindowTextA, UnregisterClassA, SetWindowsHookExA, CallNextHookEx, GrayStringA, DrawTextExA, DispatchMessageA, PeekMessageA, ValidateRect, GetWindowTextA, LoadCursorA, GetSystemMetrics, GetDC, ReleaseDC, GetSysColor, GetSysColorBrush, UnhookWindowsHookEx, GetWindowThreadProcessId, SendMessageA, GetParent, GetWindowLongA, GetLastActivePopup, IsWindowEnabled, EnableWindow, MessageBoxA, GetMenuState, GetMenuItemID, GetMenuItemCount, GetSubMenu, wsprintfA, DrawTextA, TabbedTextOutA, GetKeyState > GDI32.dll: TextOutA, ExtTextOutA, Escape, SelectObject, SetViewportOrgEx, OffsetViewportOrgEx, SetViewportExtEx, ScaleViewportExtEx, SetWindowExtEx, ScaleWindowExtEx, RectVisible, DeleteDC, GetStockObject, PtVisible, DeleteObject, GetDeviceCaps, SetMapMode, RestoreDC, SaveDC, SetBkColor, SetTextColor, GetClipBox, CreateBitmap > WINSPOOL.DRV: OpenPrinterA, DocumentPropertiesA, ClosePrinter > OLEAUT32.dll: -, -, -  ( 61 exportaciones ) __0TmProcessGuard@@QAE@KHH@Z, __0TmProcessGuard@@QAE@PBD0HH@Z, __0TmProcessGuard@@QAE@XZ, __0TmServiceGuard@@QAE@PBD00HH@Z, __0TmServiceGuard@@QAE@PBDKHH@Z, __0TmServiceGuard@@QAE@XZ, __1TmProcessGuard@@UAE@XZ, __1TmServiceGuard@@UAE@XZ, __4TmProcessGuard@@QAEXAAV0@@Z, __4TmServiceGuard@@QAEXAAV0@@Z, ___7TmProcessGuard@@6B@, ___7TmServiceGuard@@6B@, _BackupService@TmServiceGuard@@IAEXXZ, _CheckProcess@TmProcessGuard@@QAE_NAAVCStringArray@@@Z, _GetGuardInfo@TmProcessGuard@@QBEXAAKAAV_$CStringT@DV_$StrTraitMFC@DV_$ChTraitsCRT@D@ATL@@@@@ATL@@1AAH2@Z, _GetService@TmServiceGuard@@QAE_AV_$CStringT@DV_$StrTraitMFC@DV_$ChTraitsCRT@D@ATL@@@@@ATL@@XZ, _IsIPChanged@@YA_NPBDPADH@Z, _IsMonitor@TmProcessGuard@@IBE_NXZ, _IsNTPlatform@@YA_NXZ, _IsProcessAlive@TmProcessGuard@@MAE_NXZ, _IsProcessAlive@TmServiceGuard@@MAE_NXZ, _IsRetryNow@TmProcessGuard@@IBE_NXZ, _IsTheSame@TmProcessGuard@@QBE_NABV_$CStringT@DV_$StrTraitMFC@DV_$ChTraitsCRT@D@ATL@@@@@ATL@@0@Z, _IsTheSame@TmProcessGuard@@QBE_NK@Z, _IsTheSame@TmProcessGuard@@QBE_NPBV1@@Z, _IsValidProcess@TmProcessGuard@@QBE_NXZ, _QueryAllLog@TmProcessGuard@@QBEXAAVCStringArray@@@Z, _RegWatchDog_Ofc@@YA_NXZ, _RegWatchDog_Ofc_95@@YA_NXZ, _RegWatchDog_Ofc_NTRT@@YA_NXZ, _RegWatchDog_Ofc_PCCNTMON@@YA_NXZ, _RegWatchDog_Ofc_TMLISTEN@@YA_NXZ, _RegWatchDog_Ofc_TMPROXY@@YA_NXZ, _ResetMonitor@TmProcessGuard@@IAEXXZ, _ResetRetryCount@TmProcessGuard@@QAEXXZ, _ResetRetryTick@TmProcessGuard@@QAEXXZ, _ResetRetryVar@TmProcessGuard@@QAEXXZ, _RetryWakeupProcess@TmProcessGuard@@MAE_NXZ, _RetryWakeupProcess@TmServiceGuard@@MAE_NXZ, _SetMonitor@TmProcessGuard@@IAEXXZ, _SetProcessID@TmProcessGuard@@QAEXK@Z, _SetRetryCountLimit@TmProcessGuard@@QAEXH@Z, _SetRetryTickLimit@TmProcessGuard@@QAEXH@Z, _StepMonitor@TmProcessGuard@@IAEXXZ, _StepRetry@TmProcessGuard@@IAEXXZ, _UnRegWatchDog_Ofc@@YA_NXZ, _UnRegWatchDog_Ofc_95@@YA_NXZ, _UnRegWatchDog_Ofc_NTRT@@YA_NXZ, _UnRegWatchDog_Ofc_PCCNTMON@@YA_NXZ, _UnRegWatchDog_Ofc_TMLISTEN@@YA_NXZ, _UnRegWatchDog_Ofc_TMPROXY

Lyonnais92 · Answer

Re,  empezamos por esto :  ======================================== ->Muestra todos los archivos y carpetas : haz clic en inicio/panel de control (en vista clásica)/opciones de carpeta/visualización  [Marca] « mostrar carpetas y archivos ocultos »  [Desmarca] la casilla « Ocultar archivos protegidos del sistema operativo (recomendado) »  [Desmarca] « ocultar las extensiones de los tipos de archivo conocidos »  Luego haz [aplicar] para validar los cambios.  Y [Ok] ========================================   Luego,  a través del explorador de Windows, buscas C:\WINDOWS\TEMP\NREE8B.EXE  y me das la fecha de creación (y la fecha de última modificación)  (por cierto, un archivo que cambia de nombre y que solo es detectado por un AV, hay un problema).   También buscas c:\windows\system32\drivers	ossmbnt.sys y me das la fecha de creación y de modificación.   Luego,  abre este enlace : http://secubox.gateweb.org/mad.php  haces clic en examinar y buscas C:\WINDOWS\TEMP\NREE8B.EXE  En la zona de mensaje pones  A petición de Lyonnais92.  El nombre cambia en cada reinicio  Muy poco conocido por los AV :  http://www.commentcamarche.net/forum/affich 7520752 n est pas une application win32 valide?page=2#21  Enviado directamente a ThreatExpert.  Y haces clic en enviar. No intentes registrarte. Seguiré lo que suceda.   También me gustaría que hicieras esto (es la primera vez que lo hago hacer) :  abres este enlace :  https://www.broadcom.com/  Haces clic en Examinar y buscas C:\WINDOWS\TEMP\NREE8B.EXE  Das tu correo electrónico (el sitio es seguro).  Aceptas los términos y envías.  Anotas lo que pasa después (porque no sé lo que va a pasar).  No sé realmente de qué malware se trata. Me gustaría saber qué hace. De ahí la solicitud de enviarlo a Threat Expert.  Me mantienes informado.  Vamos a eliminar todo esto esta noche. --  @+ Nunca acepten una desinfección por mp.

Lasto97 · Answer

Entonces, C:\WINDOWS\TEMP\NREE8B.EXE fue creado el miércoles 23 de julio de 2008, 14:42:39 y fue modificado el martes 8 de mayo de 2007, 00:43:40. Y no me equivoco en lo que escribo.  TOSSMBNT.sys fue creado el lunes 22 de diciembre de 2003, 05:37:30 y modificado el sábado 6 de abril de 2002, 14:50:56  Fui al sitio http://secubox.gateweb.org/mad.php y mientras buscaba el archivo para analizar, me doy cuenta de que ya no está. El ícono del perrito aún está ahí, pero el nombre ha cambiado. Ahora se llama GQD1F.EXE, mientras que mientras daba la fecha de creación y todo eso era el antiguo nombre que tenía (a menos que realmente no hubiera prestado atención al nombre, mirando solo el ícono). De todas formas, inicio el análisis para GQD1F.EXE  Lo mismo para https://www.broadcom.com/ , realizo el análisis de GQD1F.EXE  Bueno, ahora espero el correo que deben enviarme.

Lasto97 · Answer

Está bien. He recibido un enlace donde se encuentra el resultado. Es https://www.symantec.com?md5=481359bdfb169f2bf1059669e1d518d7  También recibí lo mismo en zip. Lo descomprimí y tengo un archivo report.mhtml. Eso corresponde a lo que tengo en el enlace que te di.

Lyonnais92 · Answer

Re,  entonces intentamos tratar.  Copia o imprime las instrucciones antes  Desconéctate de internet y cierra todas tus aplicaciones.  Desactiva tus protecciones (antivirus, cortafuegos, protección en tiempo real del antispyware)   Crea un nuevo documento de texto: clic derecho con el ratón en el escritorio > Nuevo > Documento de Texto, y copia dentro las siguientes líneas:  Driver:: tossmbnt  File:: C:\WINDOWS\TEMP\GQD1F.EXE c:\windows\system32\drivers	ossmbnt.sys      Guarda este archivo con el nombre CFscript   Haz un arrastrar y soltar de este archivo CFscript sobre el archivo ComboFix.exe  Haz clic en el archivo CFscript, mantén presionado y arrastra el ratón para que el ícono del CFscript cubra el ícono de ComboFix. Suelta el ratón. ComboFix se iniciará.  Una ventana azul aparecerá: en el mensaje que aparece (Type 1 to continue, or 2 to abort), escribe 1 y luego valida.  Espera el tiempo del escaneo. El escritorio desaparecerá varias veces: ¡es normal!  No toques nada hasta que el escaneo esté terminado.  Reactiva tu cortafuegos, tu antivirus, la protección de tu antispyware  Una vez que el escaneo haya terminado, se mostrará un informe: publica su contenido.  También comparte un informe de Hijackthis   Si el archivo no se abre, se encuentra aquí > C:\ComboFix.txt  Atención: esta manipulación se ha realizado para este ordenador. Cualquier reutilización puede dañar gravemente el sistema operativo. --  @+ Nunca acepten una desinfección por mp.

Lasto97 · Answer

¿Cuando dices ComboFix.exe te refieres a "nonabagle"?

Lyonnais92 · Answer

Re,  sí, ya que lo hemos renombrado así.  Antes, reinstala correctamente tu antivirus.  tossmbnt es realmente infeccioso.  En cuanto al archivo temp, ya había encontrado eso pero lo había olvidado. Es un archivo dropper de tu antivirus para contrarrestar ciertos malwares como bagle. Los 2 archivos (y las claves) mencionados por el informe de Threat Expert son archivos del antivirus. --  @+ Nunca acepten una desinfección por mp.

Lasto97 · Answer

Entonces hice todo lo que me dijiste. Aquí está el informe de ComboFix ComboFix 08-07-21.1 - Administrador 2008-07-23 17:20:59.3 - NTFSx86 Ubicación: C:\Documents and Settings\Administrador\Escritorio\nonabagle.exe Conmutadores de comando usados: C:\Documents and Settings\Administrador\Escritorio\CFscript.txt * Creación de un nuevo punto de restauración [color=red][b]ADVERTENCIA - ¡LA CONSOLA DE RECUPERACIÓN NO ESTÁ INSTALADA EN ESTA MÁQUINA!![/b][/color] ARCHIVO :: c:\windows\system32\drivers\tossmbnt.sys C:\WINDOWS\TEMP\GQD1F.EXE . (((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\drivers\tossmbnt.sys . ((((((((((((((((((((((((((((((((((((((( Controladores/Servicios ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_TOSSMBNT -------\Service_tossmbnt ((((((((((((((((((((((((((((( Archivos creados del 2008-06-23 al 2008-07-23 )))))))))))))))))))))))))))))))))))) . 2008-07-23 15:04 . 2008-07-23 15:04 d-------- C:\Program Files\Windows Live 2008-07-22 08:04 . 2008-07-22 08:04 d-------- C:\Deckard 2008-07-21 13:33 . 2008-07-21 13:55 d-------- C:\Program Files\RegistryQuick 2008-07-17 17:25 . 2008-07-17 17:28 d-------- C:\Combo-Fix 2008-06-25 16:59 . 2008-06-25 16:59 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 . (((((((((((((((((((((((((((((((((( Informe de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-23 19:04 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller 2008-07-22 12:01 --------- d-----w C:\Program Files\Trend Micro 2008-07-17 04:04 --------- d-----w C:\Program Files\Microsoft Works 2008-07-16 01:14 --------- d-----w C:\Documents and Settings\Administrador\Application Data\MSN6 2008-06-30 15:04 --------- d-----w C:\Program Files\Bac_v7 2008-06-21 17:55 --------- dcsh--w C:\Program Files\Archivos comunes\WindowsLiveInstaller 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-02 20:39 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-06-02 20:39 --------- d--h--r C:\Documents and Settings\Administrador\Application Data\SecuROM 2008-06-02 20:29 --------- d-----w C:\Program Files\Archivos comunes\MainConcept 2008-06-02 20:28 --------- d-----w C:\Program Files\Micro Application 2008-05-31 15:21 --------- d-----w C:\Program Files\OrgangeFrance 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll . ((((((((((((((((((((((((((((( instantánea@2008-07-17_16.44.52.12 ))))))))))))))))))))))))))))))))))))))))) . + 2005-10-21 00:02:28 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE - 2008-06-03 13:59:49 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-07-17 22:03:51 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-06-03 13:59:49 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat + 2008-07-17 22:03:51 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat - 2008-06-03 13:59:49 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-07-17 22:03:51 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-06-03 13:59:49 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-07-17 22:03:51 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2007-05-08 04:43:40 300,656 ----a-w C:\WINDOWS\Temp\KD2A52.EXE + 2008-07-23 21:35:38 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_178.dat . ((((((((((((((((((((((((((((((((( Punto de carga de Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* los elementos vacíos y los elementos iniciales legítimos no están listados [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360] "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2003-09-15 12:19 65536] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2003-04-06 20:19 155648] "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-04-06 20:07 114688] "00THotkey"="C:\WINDOWS\System32\[u]0[/u]0THotkey.exe" [2003-05-23 09:20 253952] "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-07-17 13:38 159744] "TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [2003-03-11 08:58 122880] "PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2003-11-24 06:51 1019904] "ezShieldProtector for Px"="C:\WINDOWS\System32\ezSP_Px.exe" [2002-08-20 06:29 40960] "DkAutoReg.exe"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe" [2002-07-24 20:09 241664] "DkStartup"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe" [2002-07-24 20:12 217088] "OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [2007-05-08 00:43 702072] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43 83608] "000StTHK"="000StTHK.exe" [2001-06-23 15:28 24576 C:\WINDOWS\system32\[u]0[/u]00StTHK.exe] "LTSMMSG"="LTSMMSG.exe" [2003-04-18 06:06 32768 C:\WINDOWS\ltsmmsg.exe] "TFNF5"="TFNF5.exe" [2003-10-15 12:03 73728 C:\WINDOWS\system32\TFNF5.exe] "TPSMain"="TPSMain.exe" [2003-12-01 07:09 266240 C:\WINDOWS\system32\TPSMain.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 19:09 15360] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ Inicio rápido de Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696] Orange Caraibes.lnk - C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe [2008-01-14 14:01:50 872448] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.mpg4"= C:\WINDOWS\mpg4c32.dll "vidc.mpg2"= C:\WINDOWS\mpg4c32.dll "vidc.mpg3"= C:\WINDOWS\mpg4c32.dll "vidc.GEOX"= C:\WINDOWS\system32\GeoCodec.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Inicio^Programas^Inicio^Inicio rápido de Microsoft Office OneNote 2003.lnk] path=C:\Documents and Settings\All Users\Menu Inicio\Programas\Inicio\Inicio rápido de Microsoft Office OneNote 2003.lnk backup=C:\WINDOWS\pss\Inicio rápido de Microsoft Office OneNote 2003.lnkInicio común [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n Drop CD+DVD] --------- 2003-08-08 18:54 1175552 C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Messenger\msmsgs.exe"= R3 GT72NDISIPXP;GT 72 IP NDIS;C:\WINDOWS\system32\DRIVERS\Gt51Ip.sys [2007-07-09 14:17] R3 GT72UBUS;GT 72 U BUS;C:\WINDOWS\system32\DRIVERS\gt72ubus.sys [2007-06-26 13:38] R3 GTPTSER;GT PT SER;C:\WINDOWS\system32\DRIVERS\gtptser.sys [2007-03-30 13:38] R3 iKeyEnum;Enumerador iKey Rainbow;C:\WINDOWS\system32\DRIVERS\ikeyenum.sys [2004-03-16 03:04] R3 iKeyIFD;Lector virtual iKey Rainbow;C:\WINDOWS\system32\DRIVERS\ikeyifd.sys [2004-03-16 03:04] S3 PAMScan;PAMScan;C:\WINDOWS\System32\DRIVERS\PAMScan.SYS [2003-09-06 10:22] S3 RnbToken;Servicio de token iKey Rainbow;C:\WINDOWS\system32\DRIVERS\rnbtoken.sys [2004-03-16 03:04] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}] \Shell\AutoRun\command - E:\setup.exe AUTORUN=1 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}] \Shell\AutoRun\command - RavMon.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}] \Shell\AutoRun\command - RavMon.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - detector de rootkit/malware sigiloso por Gmer, http://www.gmer.net Escaneo de rootkit 2008-07-23 17:30:04 Windows 5.1.2600 Servicio Pack 2 NTFS Escaneando procesos ocultos ... Escaneando entradas de inicio ocultas ... Escaneando archivos ocultos ... Escaneo completado con éxito Archivos ocultos: 0 ************************************************************************** . ------------------------ Otros procesos en ejecución ------------------------ . C:\WINDOWS\system32\scardsvr.exe C:\Program Files\Toshiba\ConfigFree\CFSvcs.exe C:\WINDOWS\system32\dklog.exe C:\Program Files\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\dkcktkn.exe C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe C:\WINDOWS\Temp\KD2A52.EXE C:\WINDOWS\system32\TPSBattM.exe C:\Program Files\Apoint2K\ApntEx.exe C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe . ************************************************************************** . Tiempo de finalización: 2008-07-23 17:41:11 - la máquina se reinició ComboFix-quarantined-files.txt 2008-07-23 21:40:56 ComboFix2.txt 2008-07-21 22:56:55 ComboFix3.txt 2008-07-17 20:46:26 Pre-ejecución: 26,599,055,360 bytes libres Post-ejecución: 26,609,434,624 bytes libres 151 --- E O F --- 2008-07-17 04:07:11

Lasto97 · Answer

Y aquí está el informe Hijackthis  Logfile de Trend Micro HijackThis v2.0.2 Análisis guardado a las 17:53:18, el 23/07/2008 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Modo de inicio: Normal  Procesos en ejecución: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\System32\DkLog.exe C:\Program Files\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe C:\WINDOWS\System32\dkcktkn.exe C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe C:\WINDOWS\TEMP\KD2A52.EXE C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\hkcmd.exe C:\WINDOWS\System32\00THotkey.exe C:\WINDOWS\LTSMMSG.exe C:\Program Files\Apoint2K\Apoint.exe C:\Program Files\TOSHIBA\TouchED\TouchED.Exe C:\Program Files\TOSHIBA\PadTouch\PadExe.exe C:\WINDOWS\system32\TFNF5.exe C:\WINDOWS\system32\TPSMain.exe C:\WINDOWS\System32\ezSP_Px.exe C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe C:\WINDOWS\system32\TPSBattM.exe C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\Program Files\Apoint2K\Apntex.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32
otepad.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Página de inicio = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,URL de la página predeterminada = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,URL de búsqueda predeterminada = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Página de búsqueda = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Página de inicio = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,Nombre de carpeta de enlaces = Enlaces O2 - BHO: Ayudante de enlace de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Ejecutar: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Ejecutar: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Ejecutar: [00THotkey] C:\WINDOWS\System32\00THotkey.exe O4 - HKLM\..\Ejecutar: [000StTHK] 000StTHK.exe O4 - HKLM\..\Ejecutar: [LTSMMSG] LTSMMSG.exe O4 - HKLM\..\Ejecutar: [Apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Ejecutar: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe O4 - HKLM\..\Ejecutar: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe O4 - HKLM\..\Ejecutar: [TFNF5] TFNF5.exe O4 - HKLM\..\Ejecutar: [TPSMain] TPSMain.exe O4 - HKLM\..\Ejecutar: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Ejecutar: [DkAutoReg.exe] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe O4 - HKLM\..\Ejecutar: [DkStartup] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe O4 - HKLM\..\Ejecutar: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow O4 - HKLM\..\Ejecutar: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKCU\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Ejecutar: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe O4 - HKUS\S-1-5-19\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO DE RED') O4 - HKUS\S-1-5-18\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM') O4 - HKUS\.DEFAULT\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado') O4 - Inicio global: Inicio rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe O4 - Inicio global: Orange Caraibes.lnk = C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe O8 - Elemento extra del menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Elemento del menú extra 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Botón extra: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Elemento del menú extra 'Herramientas': @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Elemento del menú extra 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: URL_PAG_INICIO=file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html O16 - DPF: {1856D980-6604-4504-AE2E-6EEE0235FCF5} (ActiveSign.CapicomInterface) - http://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB O16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} (Control OCXDownloadChecker) - http://213.16.24.101:8080/cab/OCXChecker_6110.cab O16 - DPF: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} (Control DownloadFile) - http://213.16.24.101:8080/cab/DownloadFile_7000.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Dominio = vauclin.sud O17 - HKLM\Software\..\Telephony: DomainName = vauclin.sud O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Dominio = vauclin.sud O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Dominio = vauclin.sud O23 - Servicio: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Servicio: Servicio de registro de Datakey (DkLogger) - Datakey, Inc. - C:\WINDOWS\System32\DkLog.exe O23 - Servicio: Servicio de token de Datakey (DkTknSrv) - Datakey, Inc. - C:\WINDOWS\System32\dkcktkn.exe O23 - Servicio: Escaneo en tiempo real OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe O23 - Servicio: Servicio Agent SoundMAX (Servicio por defecto de SoundMAX) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Servicio: Escucha OfficeScan NT (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe O23 - Servicio: Cortafuegos OfficeScan NT (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe O23 - Servicio: Servicio Proxy de OfficeScan NT (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmProxy.exe  -- Fin del archivo - 7700 bytes

Lasto97 · Answer

¡Parece que mi chico está aquí! :)

Lyonnais92 · Answer

Hola,  para el retorno, no me presenta ningún problema desde que sé de qué se trata.  Me encargaré de RavMon. ¿E:\ es una memoria USB? ¿Un disco duro externo?  Descarga Flash_Disinfector de sUBs aquí:  https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe  Guárdalo en tu Escritorio.  Haz doble clic en Flash_Disinfector.exe para ejecutarlo . Cuando aparezca el mensaje: "Conecta tu unidad flash y haz clic en Aceptar para comenzar la desinfección", conecta las memorias USB y dispositivos USB externos que puedan haber sido infectados.  Luego haz clic en Aceptar  Los íconos en el Escritorio desaparecerán hasta que aparezca el mensaje: "¡Hecho!!"  Presiona "Aceptar" para hacer reaparecer el Escritorio --  @+ Nunca aceptes una desinfección por mensaje privado.

Lasto97 · Answer

No sé. Si es una clave, no era mía. Una prima se la había pasado a mis hermanas para que tomaran sonidos. Pero ahora no la tenemos. De lo contrario, puede que sea la clave que permite conectarse a Internet, el cosa de INTERNET EN TODAS PARTES. Está bien, he lanzado el programa.

Lyonnais92 · Answer

Buenas noches,  desactiva tus protecciones (antivirus, cortafuegos, protección en tiempo real del antispyware)   haz doble clic en combofix.exe y sigue las instrucciones  al final, generará un informe C:\ComboFix.txt  reactiva tu cortafuegos, tu antivirus y la protección de tu antispyware  copia/pega el informe C:\ComboFix.txt en tu próxima respuesta.  Atención, no uses tu ratón ni tu teclado (ni otro dispositivo de apuntado) mientras el programa esté en ejecución. Esto podría congelar el ordenador.  --  @+ Nunca aceptes una desinfección por MP.

Lasto97 · Answer

ComboFix 08-07-21.1 - Administrador 2008-07-21 18:48:05.2 - NTFSx86
Ubicación: C:\Documents and Settings\Administrador\Escritorio\nonabagle.exe
* Creación de un nuevo punto de restauración

[color=red][b]ADVERTENCIA - ¡LA CONSOLA DE RECUPERACIÓN NO ESTÁ INSTALADA EN ESTA MÁQUINA!![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\InfoSat.txt

.
((((((((((((((((((((((((((((( Archivos creados 2008-06-21 a 2008-07-21 ))))))))))))))))))))))))))))))))))))
.

2008-07-21 13:33 . 2008-07-21 13:55 <REP> d-------- C:\Program Files\RegistryQuick
2008-07-17 17:25 . 2008-07-17 17:28 <REP> d-------- C:\Combo-Fix
2008-06-25 16:59 . 2008-06-25 16:59 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-06-21 14:52 . 2008-06-14 13:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-21 13:28 . 2008-06-21 13:55 <REP> d--hsc--- C:\Program Files\Archivos comunes\WindowsLiveInstaller
2008-06-21 13:27 . 2008-07-21 16:56 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

.
(((((((((((((((((((((((((((((((((( Informe de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-17 04:04 --------- d-----w C:\Program Files\Microsoft Works
2008-07-16 01:14 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\MSN6
2008-07-16 01:14 --------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\MSN6
2008-06-30 15:04 --------- d-----w C:\Program Files\Bac_v7
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-02 20:39 --------- d--h--r C:\Documents and Settings\Administrador\Datos de programa\SecuROM
2008-06-02 20:39 --------- d--h--r C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
2008-06-02 20:29 --------- d-----w C:\Program Files\Archivos comunes\MainConcept
2008-06-02 20:28 --------- d-----w C:\Program Files\Micro Aplicación
2008-05-31 15:21 --------- d-----w C:\Program Files\OrgangeFrance
.

((((((((((((((((((((((((((((( instantánea@2008-07-17_16.44.52.12 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-03 13:59:49 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-07-17 22:03:51 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-06-03 13:59:49 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat
+ 2008-07-17 22:03:51 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat
- 2008-06-03 13:59:49 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-07-17 22:03:51 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-06-03 13:59:49 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-07-17 22:03:51 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-07-21 17:48:56 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_b0c.dat
.
((((((((((((((((((((((((((((((((( Punto de carga del Registro )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* los elementos vacíos y los elementos iniciales legítimos no están listados

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2003-09-15 12:19 65536]
"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-22 19:29 39264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2003-04-06 20:19 155648]
"HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-04-06 20:07 114688]
"00THotkey"="C:\WINDOWS\System32\[u]0[/u]0THotkey.exe" [2003-05-23 09:20 253952]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-07-17 13:38 159744]
"TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [2003-03-11 08:58 122880]
"PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2003-11-24 06:51 1019904]
"ezShieldProtector for Px"="C:\WINDOWS\System32\ezSP_Px.exe" [2002-08-20 06:29 40960]
"DkAutoReg.exe"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe" [2002-07-24 20:09 241664]
"DkStartup"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe" [2002-07-24 20:12 217088]
"OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [2007-05-08 00:43 702072]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43 83608]
"000StTHK"="000StTHK.exe" [2001-06-23 15:28 24576 C:\WINDOWS\system32\[u]0[/u]00StTHK.exe]
"LTSMMSG"="LTSMMSG.exe" [2003-04-18 06:06 32768 C:\WINDOWS\ltsmmsg.exe]
"TFNF5"="TFNF5.exe" [2003-10-15 12:03 73728 C:\WINDOWS\system32\TFNF5.exe]
"TPSMain"="TPSMain.exe" [2003-12-01 07:09 266240 C:\WINDOWS\system32\TPSMain.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 19:09 15360]

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\
Inicio rápido de Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
Orange Caraibes.lnk - C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe [2008-01-14 14:01:50 872448]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.mpg4"= C:\WINDOWS\mpg4c32.dll
"vidc.mpg2"= C:\WINDOWS\mpg4c32.dll
"vidc.mpg3"= C:\WINDOWS\mpg4c32.dll
"vidc.GEOX"= C:\WINDOWS\system32\GeoCodec.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Inicio^Programas^Inicio^Inicio rápido de Microsoft Office OneNote 2003.lnk]
path=C:\Documents and Settings\All Users\Menu Inicio\Programas\Inicio\Inicio rápido de Microsoft Office OneNote 2003.lnk
backup=C:\WINDOWS\pss\Inicio rápido de Microsoft Office OneNote 2003.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n Drop CD+DVD]
--------- 2003-08-08 18:54 1175552 C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=

R3 GT72NDISIPXP;GT 72 IP NDIS;C:\WINDOWS\system32\DRIVERS\Gt51Ip.sys [2007-07-09 14:17]
R3 GT72UBUS;GT 72 U BUS;C:\WINDOWS\system32\DRIVERS\gt72ubus.sys [2007-06-26 13:38]
R3 GTPTSER;GT PT SER;C:\WINDOWS\system32\DRIVERS\gtptser.sys [2007-03-30 13:38]
R3 iKeyEnum;Enumerador iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\ikeyenum.sys [2004-03-16 03:04]
R3 iKeyIFD;lector virtual iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\ikeyifd.sys [2004-03-16 03:04]
S3 PAMScan;PAMScan;C:\WINDOWS\System32\DRIVERS\PAMScan.SYS [2003-09-06 10:22]
S3 RnbToken;Servicio de Token iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\rnbtoken.sys [2004-03-16 03:04]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}]
\Shell\AutoRun\command - E:\setup.exe AUTORUN=1

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}]
\Shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}]
\Shell\AutoRun\command - RavMon.exe
.
- - - - ORFANOS ELIMINADOS - - - -

HKLM-Run-RegistryQuick.exe - C:\Program Files\RegistryQuick\RegistryQuick.exe

.
------- Escaneo Suplementario -------
.
R1 -: HKCU-Asistente de conexión a Internet,ShellNext = iexplore
O8 -: E&xportar a Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 -: {1856D980-6604-4504-AE2E-6EEE0235FCF5} - hxxp://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB
C:\WINDOWS\Programas descargados\ActiveSign.INF
C:\WINDOWS\System32\OLEAUT32.DLL
C:\WINDOWS\System32\OLEPRO32.DLL
C:\WINDOWS\System32\ASYCFILT.DLL
C:\WINDOWS\System32\STDOLE2.TLB
C:\WINDOWS\System32\COMCAT.DLL
C:\WINDOWS\System32\msvbvm60.dll
C:\WINDOWS\Programas descargados\ActiveSign.dll

O16 -: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} - hxxp://213.16.24.101:8080/cab/OCXChecker_6110.cab
C:\WINDOWS\Programas descargados\OCXDownloadChecker.inf
C:\WINDOWS\Programas descargados\OCXDownloadChecker_6110.ocx

O16 -: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} - hxxp://213.16.24.101:8080/cab/DownloadFile_7000.cab
C:\WINDOWS\Programas descargados\Download.inf
C:\WINDOWS\Programas descargados\Download_7000.ocx

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - detector de rootkits/malware sigiloso por Gmer, http://www.gmer.net
Escaneo de rootkits 2008-07-21 18:52:36
Windows 5.1.2600 Service Pack 2 NTFS

Escaneo de procesos ocultos...

Escaneo de entradas de autoinicio ocultas...

Escaneo de archivos ocultos...

Escaneo terminado con éxito
Archivos ocultos: 0

**************************************************************************
.
Tiempo de ejecución: 2008-07-21 18:56:54
ComboFix-archivos-en-cuarentena.txt 2008-07-21 22:56:43
ComboFix2.txt 2008-07-17 20:46:26

Pre-Ejecución: 26,707,017,728 bytes libres
Post-Ejecución: 26,794,024,960 bytes libres

141 --- E O F --- 2008-07-17 04:07:11

Lyonnais92 · Answer

Re,  Copia o imprime las instrucciones antes  Desconéctate de internet y cierra todas tus aplicaciones.  Desactiva tus protecciones (antivirus, cortafuegos, guardia en tiempo real del antispyware)   Crea un nuevo documento de texto: clic derecho del ratón en el escritorio > Nuevo > Documento de Texto, y copia en él las siguientes líneas:    Registro:: [HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb­}\AutoRun\command] @="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb­}\AutoRun\command] @="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb­}\AutoRun\command] @=""   Guarda este archivo con el nombre CFscript   Haz un arrastrar y soltar de este archivo CFscript sobre el archivo ComboFix.exe  Haz clic en el archivo CFscript, mantén el dedo presionado y arrastra el ratón para que el icono del CFscript cubra el icono de Combofix. Suelta el ratón. Combofix se iniciará.  Una ventana azul aparecerá: en el mensaje que aparece (Escribe 1 para continuar, o 2 para abortar), escribe 1 y luego valida.  Espera el tiempo de un escaneo. El escritorio desaparecerá varias veces: ¡es normal!  No toques nada hasta que el escaneo no haya terminado.  Reactiva tu cortafuegos, tu antivirus, la guardia de tu antispyware  Una vez que el escaneo se haya completado, un informe se mostrará: publica su contenido.  También publica un informe de Hijackthis   Si el archivo no se abre, se encuentra aquí > C:\ComboFix.txt  Atención: esta maniobra se ha hecho para este ordenador. Cualquier reutilización puede dañar gravemente el sistema operativo. --  @+ Nunca acepten una desinfección por mp.

Lasto97 · Answer

Merci, aquí está el informe de Combofix ComboFix 08-07-21.1 - Administrador 2008-07-25 17:34:12.5 - NTFSx86 Ubicación: C:\Documents and Settings\Administrador\Desktop\nonabagle.exe Comandos utilizados :: C:\Documents and Settings\Administrador\Desktop\CFscript.txt * Creación de un nuevo punto de restauración [color=red][b]ADVERTENCIA - ¡LA CONSOLA DE RECUPERACIÓN NO ESTÁ INSTALADA EN ESTA MÁQUINA!![/b][/color] . ((((((((((((((((((((((((((((( Archivos creados del 2008-06-25 al 2008-07-25 )))))))))))))))))))))))))))))))))))) . 2008-07-22 08:04 . 2008-07-22 08:04 d-------- C:\Deckard 2008-07-21 13:33 . 2008-07-21 13:55 d-------- C:\Program Files\RegistryQuick 2008-07-17 17:25 . 2008-07-17 17:28 d-------- C:\Combo-Fix 2008-06-25 16:59 . 2008-06-25 16:59 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 . (((((((((((((((((((((((((((((((((( Informe de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-23 19:04 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller 2008-07-22 12:01 --------- d-----w C:\Program Files\Trend Micro 2008-07-17 04:04 --------- d-----w C:\Program Files\Microsoft Works 2008-07-16 01:14 --------- d-----w C:\Documents and Settings\Administrador\Application Data\MSN6 2008-06-30 15:04 --------- d-----w C:\Program Files\Bac_v7 2008-06-21 17:55 --------- dcsh--w C:\Program Files\Archivos comunes\WindowsLiveInstaller 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-02 20:39 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-06-02 20:39 --------- d--h--r C:\Documents and Settings\Administrador\Application Data\SecuROM 2008-06-02 20:29 --------- d-----w C:\Program Files\Archivos comunes\MainConcept 2008-06-02 20:28 --------- d-----w C:\Program Files\Micro Application 2008-05-31 15:21 --------- d-----w C:\Program Files\OrgangeFrance 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll . ((((((((((((((((((((((((((((( snapshot@2008-07-17_16.44.52.12 ))))))))))))))))))))))))))))))))))))))))) . + 2005-10-21 00:02:28 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE - 2008-06-03 13:59:49 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-07-17 22:03:51 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-06-03 13:59:49 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat + 2008-07-17 22:03:51 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat - 2008-06-03 13:59:49 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-07-17 22:03:51 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-06-03 13:59:49 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-07-17 22:03:51 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-07-25 11:17:36 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_a3c.dat . ((((((((((((((((((((((((((((((((( Clave de registro de carga ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* los elementos vacíos y los elementos iniciales legítimos no están listados [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360] "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2003-09-15 12:19 65536] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2003-04-06 20:19 155648] "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-04-06 20:07 114688] "00THotkey"="C:\WINDOWS\System32\[u]0[/u]0THotkey.exe" [2003-05-23 09:20 253952] "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-07-17 13:38 159744] "TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [2003-03-11 08:58 122880] "PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2003-11-24 06:51 1019904] "ezShieldProtector for Px"="C:\WINDOWS\System32\ezSP_Px.exe" [2002-08-20 06:29 40960] "DkAutoReg.exe"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe" [2002-07-24 20:09 241664] "DkStartup"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe" [2002-07-24 20:12 217088] "OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [2007-05-08 00:43 702072] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43 83608] "000StTHK"="000StTHK.exe" [2001-06-23 15:28 24576 C:\WINDOWS\system32\[u]0[/u]00StTHK.exe] "LTSMMSG"="LTSMMSG.exe" [2003-04-18 06:06 32768 C:\WINDOWS\ltsmmsg.exe] "TFNF5"="TFNF5.exe" [2003-10-15 12:03 73728 C:\WINDOWS\system32\TFNF5.exe] "TPSMain"="TPSMain.exe" [2003-12-01 07:09 266240 C:\WINDOWS\system32\TPSMain.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 19:09 15360] C:\Documents and Settings\Administrador\Menú D‚marrer\Programas\D‚marrage\ Inicio rápido de Microsoft Office OneNote 2003.lnk - C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2007-04-19 13:49:52 64864] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ Inicio rápido de Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696] Orange Caraibes.lnk - C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe [2008-01-14 14:01:50 872448] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.mpg4"= C:\WINDOWS\mpg4c32.dll "vidc.mpg2"= C:\WINDOWS\mpg4c32.dll "vidc.mpg3"= C:\WINDOWS\mpg4c32.dll "vidc.GEOX"= C:\WINDOWS\system32\GeoCodec.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programas^Démarrage^Inicio rápido de Microsoft Office OneNote 2003.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programas\Démarrage\Inicio rápido de Microsoft Office OneNote 2003.lnk backup=C:\WINDOWS\pss\Inicio rápido de Microsoft Office OneNote 2003.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n Drop CD+DVD] --------- 2003-08-08 18:54 1175552 C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Diagnóstico de red\xpnetdiag.exe"= "C:\Program Files\Messenger\msmsgs.exe"= R3 GT72NDISIPXP;GT 72 IP NDIS;C:\WINDOWS\system32\DRIVERS\Gt51Ip.sys [2007-07-09 14:17] R3 GT72UBUS;GT 72 U BUS;C:\WINDOWS\system32\DRIVERS\gt72ubus.sys [2007-06-26 13:38] R3 GTPTSER;GT PT SER;C:\WINDOWS\system32\DRIVERS\gtptser.sys [2007-03-30 13:38] R3 iKeyEnum;Rainbow iKey Enumerator;C:\WINDOWS\system32\DRIVERS\ikeyenum.sys [2004-03-16 03:04] R3 iKeyIFD;Rainbow iKey Virtual Reader;C:\WINDOWS\system32\DRIVERS\ikeyifd.sys [2004-03-16 03:04] S3 PAMScan;PAMScan;C:\WINDOWS\System32\DRIVERS\PAMScan.SYS [2003-09-06 10:22] S3 RnbToken;Rainbow iKey Token Service;C:\WINDOWS\system32\DRIVERS\rnbtoken.sys [2004-03-16 03:04] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}] \Shell\AutoRun\command - E:\setup.exe AUTORUN=1 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}] \Shell\AutoRun\command - RavMon.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}] \Shell\AutoRun\command - RavMon.exe *Nuevo Servicio Creado* - CATCHME . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - detector de rootkits/malware sigiloso de Gmer, http://www.gmer.net Escaneo rootkit 2008-07-25 17:37:35 Windows 5.1.2600 Service Pack 2 NTFS Escaneando procesos ocultos ... Escaneando entradas de inicio ocultas ... Escaneando archivos ocultos ... Escaneo completado con éxito Archivos ocultos: 0 ************************************************************************** . Tiempo de finalización: 2008-07-25 17:40:55 ComboFix-quarantined-files.txt 2008-07-25 21:40:43 ComboFix2.txt 2008-07-25 20:59:46 ComboFix3.txt 2008-07-23 21:41:12 ComboFix4.txt 2008-07-21 22:56:55 ComboFix5.txt 2008-07-25 21:32:52 Pre-ejecución: 26,681,888,768 bytes libres Post-ejecución: 26,682,986,496 bytes libres 123 --- E O F --- 2008-07-17 04:07:11

Lasto97 · Answer

Y aquí está el de HIjackthis  Archivo de registro de Trend Micro HijackThis v2.0.2 Escaneo guardado a las 17:46:13, el 25/07/2008 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Modo de inicio: Normal  Procesos en ejecución: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\System32\DkLog.exe C:\Program Files\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe C:\WINDOWS\System32\dkcktkn.exe C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\hkcmd.exe C:\WINDOWS\System32\00THotkey.exe C:\WINDOWS\LTSMMSG.exe C:\Program Files\Apoint2K\Apoint.exe C:\Program Files\TOSHIBA\TouchED\TouchED.Exe C:\Program Files\TOSHIBA\PadTouch\PadExe.exe C:\WINDOWS\system32\TFNF5.exe C:\WINDOWS\system32\TPSMain.exe C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\system32\TPSBattM.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe C:\Program Files\Apoint2K\Apntex.exe C:\Program Files\OrangeFrance\Orange Caraibes\Orange Caraibes.exe C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe O4 - HKLM\..\Run: [TFNF5] TFNF5.exe O4 - HKLM\..\Run: [TPSMain] TPSMain.exe O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Run: [DkAutoReg.exe] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe O4 - HKLM\..\Run: [DkStartup] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO RED') O4 - HKUS\S-1-5-21-236484741-1526085705-1231754661-500\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (Usuario '?') O4 - HKUS\S-1-5-21-758272587-884759815-925700815-1018\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Usuario '?') O4 - HKUS\S-1-5-21-758272587-884759815-925700815-1071\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (Usuario '?') O4 - HKUS\S-1-5-21-758272587-884759815-925700815-1114\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Usuario '?') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado') O4 - Inicio: Acceso rápido de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE O4 - Inicio global: Acceso rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe O4 - Inicio global: Orange Caraibes.lnk = C:\Program Files\OrangeFrance\Orange Caraibes\Orange Caraibes.exe O8 - Elemento extra del menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Elemento adicional del menú 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Botón extra: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Elemento adicional del menú 'Herramientas': @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Elemento adicional del menú 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html O16 - DPF: {1856D980-6604-4504-AE2E-6EEE0235FCF5} (ActiveSign.CapicomInterface) - http://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB O16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} (OCXDownloadChecker Control) - http://213.16.24.101:8080/cab/OCXChecker_6110.cab O16 - DPF: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} (DownloadFile Control) - http://213.16.24.101:8080/cab/DownloadFile_7000.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Dominio = vauclin.sud O17 - HKLM\Software\..\Telephony: DomainName = vauclin.sud O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Dominio = vauclin.sud O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Dominio = vauclin.sud O23 - Servicio: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Servicio: Servicio de registro de Datakey (DkLogger) - Datakey, Inc. - C:\WINDOWS\System32\DkLog.exe O23 - Servicio: Servicio de token de Datakey (DkTknSrv) - Datakey, Inc. - C:\WINDOWS\System32\dkcktkn.exe O23 - Servicio: Análisis en tiempo real de OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe O23 - Servicio: Servicio Agent de SoundMAX (Servicio predeterminado de SoundMAX) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Servicio: OfficeScan NT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe O23 - Servicio: OfficeScan NT Firewall (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe O23 - Servicio: OfficeScan NT Proxy Service (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmProxy.exe  -- Fin del archivo - 8157 bytes

Lyonnais92 · Answer

Re,  no funcionó por mi culpa.  Repite con estas líneas:  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb­}\Shell\AutoRun\command] @=""  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb­}\Shell\AutoRun\command] @=""  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb­}\Shell\AutoRun\command] @=""  (presta atención a seguir las instrucciones con respecto a Internet y a los programas de seguridad). --  @+ Nunca aceptes una desinfección por mp.

Lasto97 · Answer

Aquí está el informe de Combofix ComboFix 08-07-21.1 - Administrador 2008-07-25 17:58:08.6 - NTFSx86 Ubicación: C:\Documents and Settings\Administrador\Bureau\nonabagle.exe Interruptores de comando utilizados :: C:\Documents and Settings\Administrateur\Bureau\CFscript.txt * Creación de un nuevo punto de restauración [color=red][b]ADVERTENCIA - ¡LA CONSOLA DE RECUPERACIÓN NO ESTÁ INSTALADA EN ESTA MÁQUINA![/b][/color] . ((((((((((((((((((((((((((((( Archivos creados 2008-06-25 a 2008-07-25 )))))))))))))))))))))))))))))))))))) . 2008-07-22 08:04 . 2008-07-22 08:04 d-------- C:\Deckard 2008-07-21 13:33 . 2008-07-21 13:55 d-------- C:\Program Files\RegistryQuick 2008-07-17 17:25 . 2008-07-17 17:28 d-------- C:\Combo-Fix 2008-06-25 16:59 . 2008-06-25 16:59 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 . (((((((((((((((((((((((((((((((((( Informe de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-23 19:04 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller 2008-07-22 12:01 --------- d-----w C:\Program Files\Trend Micro 2008-07-17 04:04 --------- d-----w C:\Program Files\Microsoft Works 2008-07-16 01:14 --------- d-----w C:\Documents and Settings\Administrador\Application Data\MSN6 2008-06-30 15:04 --------- d-----w C:\Program Files\Bac_v7 2008-06-21 17:55 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-02 20:39 --------- d--h--r C:\Documents and Settings\Administrador\Application Data\SecuROM 2008-06-02 20:29 --------- d-----w C:\Program Files\Fichiers communs\MainConcept 2008-06-02 20:28 --------- d-----w C:\Program Files\Micro Application 2008-05-31 15:21 --------- d-----w C:\Program Files\OrgangeFrance . ((((((((((((((((((((((((((((( instantánea@2008-07-17_16.44.52.12 ))))))))))))))))))))))))))))))))))))))))) . + 2005-10-21 00:02:28 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE - 2008-06-03 13:59:49 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-07-17 22:03:51 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-06-03 13:59:49 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat + 2008-07-17 22:03:51 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat - 2008-06-03 13:59:49 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-07-17 22:03:51 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-06-03 13:59:49 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-07-17 22:03:51 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-07-25 11:17:36 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_a3c.dat . ((((((((((((((((((((((((((((((((( Punto de carga Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* los elementos vacíos y los elementos legítimos iniciales no están listados [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360] "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2003-09-15 12:19 65536] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2003-04-06 20:19 155648] "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-04-06 20:07 114688] "00THotkey"="C:\WINDOWS\System32\[u]0[/u]0THotkey.exe" [2003-05-23 09:20 253952] "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-07-17 13:38 159744] "TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [2003-03-11 08:58 122880] "PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2003-11-24 06:51 1019904] "ezShieldProtector for Px"="C:\WINDOWS\System32\ezSP_Px.exe" [2002-08-20 06:29 40960] "DkAutoReg.exe"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe" [2002-07-24 20:09 241664] "DkStartup"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe" [2002-07-24 20:12 217088] "OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [2007-05-08 00:43 702072] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43 83608] "000StTHK"="000StTHK.exe" [2001-06-23 15:28 24576 C:\WINDOWS\system32\[u]0[/u]00StTHK.exe] "LTSMMSG"="LTSMMSG.exe" [2003-04-18 06:06 32768 C:\WINDOWS\ltsmmsg.exe] "TFNF5"="TFNF5.exe" [2003-10-15 12:03 73728 C:\WINDOWS\system32\TFNF5.exe] "TPSMain"="TPSMain.exe" [2003-12-01 07:09 266240 C:\WINDOWS\system32\TPSMain.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 19:09 15360] C:\Documents and Settings\Administrador\Menu D‚marrer\Programmes\D‚marrage\ Inicio rápido de Microsoft Office OneNote 2003.lnk - C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2007-04-19 13:49:52 64864] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ Inicio rápido de Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696] Orange Caraibes.lnk - C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe [2008-01-14 14:01:50 872448] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.mpg4"= C:\WINDOWS\mpg4c32.dll "vidc.mpg2"= C:\WINDOWS\mpg4c32.dll "vidc.mpg3"= C:\WINDOWS\mpg4c32.dll "vidc.GEOX"= C:\WINDOWS\system32\GeoCodec.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Inicio rápido de Microsoft Office OneNote 2003.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Inicio rápido de Microsoft Office OneNote 2003.lnk backup=C:\WINDOWS\pss\Inicio rápido de Microsoft Office OneNote 2003.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n Drop CD+DVD] --------- 2003-08-08 18:54 1175552 C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Messenger\msmsgs.exe"= R3 GT72NDISIPXP;GT 72 IP NDIS;C:\WINDOWS\system32\DRIVERS\Gt51Ip.sys [2007-07-09 14:17] R3 GT72UBUS;GT 72 U BUS;C:\WINDOWS\system32\DRIVERS\gt72ubus.sys [2007-06-26 13:38] R3 GTPTSER;GT PT SER;C:\WINDOWS\system32\DRIVERS\gtptser.sys [2007-03-30 13:38] R3 iKeyEnum;Rainbow iKey Enumerator;C:\WINDOWS\system32\DRIVERS\ikeyenum.sys [2004-03-16 03:04] R3 iKeyIFD;Rainbow iKey Virtual Reader;C:\WINDOWS\system32\DRIVERS\ikeyifd.sys [2004-03-16 03:04] S3 PAMScan;PAMScan;C:\WINDOWS\System32\DRIVERS\PAMScan.SYS [2003-09-06 10:22] S3 RnbToken;Rainbow iKey Token Service;C:\WINDOWS\system32\DRIVERS\rnbtoken.sys [2004-03-16 03:04] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}] \Shell\AutoRun\command - E:\setup.exe AUTORUN=1 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}] \Shell\AutoRun\command - RavMon.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}] \Shell\AutoRun\command - RavMon.exe *Nuevo servicio creado* - CATCHME . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - detector de malware/rootkit sigiloso por Gmer, http://www.gmer.net Escaneo de rootkit 2008-07-25 18:01:33 Windows 5.1.2600 Service Pack 2 NTFS Escaneando procesos ocultos ... C:\WINDOWS\explorer.exe [556] 0xFF645220 Escaneando entradas de inicio ocultas ... Escaneando archivos ocultos ... Escaneo completado con éxito Archivos ocultos: 0 ************************************************************************** . Tiempo de finalización: 2008-07-25 18:05:13 ComboFix-quarantined-files.txt 2008-07-25 22:05:03 ComboFix2.txt 2008-07-25 21:40:56 ComboFix3.txt 2008-07-25 20:59:46 ComboFix4.txt 2008-07-23 21:41:12 ComboFix5.txt 2008-07-25 21:56:40 Pre-ejecución: 26,655,698,944 bytes libres Post-ejecución: 26,658,897,920 bytes libres 122 --- E O F --- 2008-07-17 04:07:11

Lasto97 · Answer

Y el informe de Hijackthis  Registro de Trend Micro HijackThis v2.0.2 Escaneo guardado a las 18:07:19, el 25/07/2008 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Modo de arranque: Normal  Procesos en ejecución: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\System32\DkLog.exe C:\Program Files\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe C:\WINDOWS\System32\dkcktkn.exe C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\hkcmd.exe C:\WINDOWS\System32\00THotkey.exe C:\WINDOWS\LTSMMSG.exe C:\Program Files\Apoint2K\Apoint.exe C:\Program Files\TOSHIBA\TouchED\TouchED.Exe C:\Program Files\TOSHIBA\PadTouch\PadExe.exe C:\WINDOWS\system32\TFNF5.exe C:\WINDOWS\system32\TPSMain.exe C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\system32\TPSBattM.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe C:\Program Files\Apoint2K\Apntex.exe C:\Program Files\OrangeFrance\Orange Caraibes\Orange Caraibes.exe C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE C:\WINDOWS\explorer.exe C:\WINDOWS\system32
otepad.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Página de inicio = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,URL de página predeterminada = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,URL de búsqueda predeterminada = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Página de búsqueda = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Página de inicio = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,Nombre de carpeta de enlaces = Enlaces O2 - BHO: Ayudante de enlace de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: Programa de ayuda del Asistente de conexión Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Ejecutar: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Ejecutar: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Ejecutar: [00THotkey] C:\WINDOWS\System32\00THotkey.exe O4 - HKLM\..\Ejecutar: [000StTHK] 000StTHK.exe O4 - HKLM\..\Ejecutar: [LTSMMSG] LTSMMSG.exe O4 - HKLM\..\Ejecutar: [Apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Ejecutar: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe O4 - HKLM\..\Ejecutar: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe O4 - HKLM\..\Ejecutar: [TFNF5] TFNF5.exe O4 - HKLM\..\Ejecutar: [TPSMain] TPSMain.exe O4 - HKLM\..\Ejecutar: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Ejecutar: [DkAutoReg.exe] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe O4 - HKLM\..\Ejecutar: [DkStartup] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe O4 - HKLM\..\Ejecutar: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow O4 - HKLM\..\Ejecutar: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKCU\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Ejecutar: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe O4 - HKUS\S-1-5-19\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO RED') O4 - HKUS\S-1-5-21-236484741-1526085705-1231754661-500\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (Usuario '?') O4 - HKUS\S-1-5-21-758272587-884759815-925700815-1018\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Usuario '?') O4 - HKUS\S-1-5-21-758272587-884759815-925700815-1071\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (Usuario '?') O4 - HKUS\S-1-5-21-758272587-884759815-925700815-1114\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Usuario '?') O4 - HKUS\S-1-5-18\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM') O4 - HKUS\.DEFAULT\..\Ejecutar: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado') O4 - Inicio: Inicio rápido de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE O4 - Inicio global: Inicio rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe O4 - Inicio global: Orange Caraibes.lnk = C:\Program Files\OrangeFrance\Orange Caraibes\Orange Caraibes.exe O8 - Elemento adicional del menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Elemento adicional del menú 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Botón adicional: Buscar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Botón adicional: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Elemento adicional del menú 'Herramientas': @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Elemento adicional del menú 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html O16 - DPF: {1856D980-6604-4504-AE2E-6EEE0235FCF5} (ActiveSign.CapicomInterface) - http://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB O16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} (Control OCXDownloadChecker) - http://213.16.24.101:8080/cab/OCXChecker_6110.cab O16 - DPF: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} (Control DownloadFile) - http://213.16.24.101:8080/cab/DownloadFile_7000.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Dominio = vauclin.sud O17 - HKLM\Software\..\Telephony: Nombre de dominio = vauclin.sud O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Dominio = vauclin.sud O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Dominio = vauclin.sud O23 - Servicio: Servicio ConfigFree (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Servicio: Servicio de registro de Datakey (DkLogger) - Datakey, Inc. - C:\WINDOWS\System32\DkLog.exe O23 - Servicio: Servicio de token de Datakey (DkTknSrv) - Datakey, Inc. - C:\WINDOWS\System32\dkcktkn.exe O23 - Servicio: Escaneo en tiempo real de OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe O23 - Servicio: Servicio Agent de SoundMAX (Servicio predeterminado de SoundMAX) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Servicio: Escucha de OfficeScan NT (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe O23 - Servicio: Cortafuegos de OfficeScan NT (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe O23 - Servicio: Servicio proxy de OfficeScan NT (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmProxy.exe  -- Fin del archivo - 8059 bytes

Lyonnais92 · Answer

Re,  así que así:  [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb­}]   [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb­}]   [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb­}]    No es necesario enviar el informe de Hijackthis. --  @+ Nunca acepten una desinfección por mp.

Lasto97 · Answer

ComboFix 08-07-21.1 - Administrador 2008-07-21 18:48:05.2 - NTFSx86
Ubicación: C:\Documents and Settings\Administrador\Escritorio\nonabagle.exe
* Creación de un nuevo punto de restauración

[color=red][b]ADVERTENCIA - ¡LA CONSOLA DE RECUPERACIÓN NO ESTÁ INSTALADA EN ESTA MÁQUINA!![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\InfoSat.txt

.
((((((((((((((((((((((((((((( Archivos creados 2008-06-21 a 2008-07-21 ))))))))))))))))))))))))))))))))))))
.

2008-07-21 13:33 . 2008-07-21 13:55 <REP> d-------- C:\Program Files\RegistryQuick
2008-07-17 17:25 . 2008-07-17 17:28 <REP> d-------- C:\Combo-Fix
2008-06-25 16:59 . 2008-06-25 16:59 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-06-21 14:52 . 2008-06-14 13:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-21 13:28 . 2008-06-21 13:55 <REP> d--hsc--- C:\Program Files\Archivos comunes\WindowsLiveInstaller
2008-06-21 13:27 . 2008-07-21 16:56 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

.
(((((((((((((((((((((((((((((((((( Informe de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-17 04:04 --------- d-----w C:\Program Files\Microsoft Works
2008-07-16 01:14 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\MSN6
2008-07-16 01:14 --------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\MSN6
2008-06-30 15:04 --------- d-----w C:\Program Files\Bac_v7
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-02 20:39 --------- d--h--r C:\Documents and Settings\Administrador\Datos de programa\SecuROM
2008-06-02 20:39 --------- d--h--r C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
2008-06-02 20:29 --------- d-----w C:\Program Files\Archivos comunes\MainConcept
2008-06-02 20:28 --------- d-----w C:\Program Files\Micro Aplicación
2008-05-31 15:21 --------- d-----w C:\Program Files\OrgangeFrance
.

((((((((((((((((((((((((((((( instantánea@2008-07-17_16.44.52.12 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-03 13:59:49 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-07-17 22:03:51 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-06-03 13:59:49 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat
+ 2008-07-17 22:03:51 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat
- 2008-06-03 13:59:49 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-07-17 22:03:51 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-06-03 13:59:49 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-07-17 22:03:51 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-07-21 17:48:56 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_b0c.dat
.
((((((((((((((((((((((((((((((((( Punto de carga del Registro )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* los elementos vacíos y los elementos iniciales legítimos no están listados

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2003-09-15 12:19 65536]
"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-22 19:29 39264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2003-04-06 20:19 155648]
"HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-04-06 20:07 114688]
"00THotkey"="C:\WINDOWS\System32\[u]0[/u]0THotkey.exe" [2003-05-23 09:20 253952]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-07-17 13:38 159744]
"TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [2003-03-11 08:58 122880]
"PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2003-11-24 06:51 1019904]
"ezShieldProtector for Px"="C:\WINDOWS\System32\ezSP_Px.exe" [2002-08-20 06:29 40960]
"DkAutoReg.exe"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe" [2002-07-24 20:09 241664]
"DkStartup"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe" [2002-07-24 20:12 217088]
"OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [2007-05-08 00:43 702072]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43 83608]
"000StTHK"="000StTHK.exe" [2001-06-23 15:28 24576 C:\WINDOWS\system32\[u]0[/u]00StTHK.exe]
"LTSMMSG"="LTSMMSG.exe" [2003-04-18 06:06 32768 C:\WINDOWS\ltsmmsg.exe]
"TFNF5"="TFNF5.exe" [2003-10-15 12:03 73728 C:\WINDOWS\system32\TFNF5.exe]
"TPSMain"="TPSMain.exe" [2003-12-01 07:09 266240 C:\WINDOWS\system32\TPSMain.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 19:09 15360]

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\
Inicio rápido de Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
Orange Caraibes.lnk - C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe [2008-01-14 14:01:50 872448]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.mpg4"= C:\WINDOWS\mpg4c32.dll
"vidc.mpg2"= C:\WINDOWS\mpg4c32.dll
"vidc.mpg3"= C:\WINDOWS\mpg4c32.dll
"vidc.GEOX"= C:\WINDOWS\system32\GeoCodec.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Inicio^Programas^Inicio^Inicio rápido de Microsoft Office OneNote 2003.lnk]
path=C:\Documents and Settings\All Users\Menu Inicio\Programas\Inicio\Inicio rápido de Microsoft Office OneNote 2003.lnk
backup=C:\WINDOWS\pss\Inicio rápido de Microsoft Office OneNote 2003.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n Drop CD+DVD]
--------- 2003-08-08 18:54 1175552 C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=

R3 GT72NDISIPXP;GT 72 IP NDIS;C:\WINDOWS\system32\DRIVERS\Gt51Ip.sys [2007-07-09 14:17]
R3 GT72UBUS;GT 72 U BUS;C:\WINDOWS\system32\DRIVERS\gt72ubus.sys [2007-06-26 13:38]
R3 GTPTSER;GT PT SER;C:\WINDOWS\system32\DRIVERS\gtptser.sys [2007-03-30 13:38]
R3 iKeyEnum;Enumerador iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\ikeyenum.sys [2004-03-16 03:04]
R3 iKeyIFD;lector virtual iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\ikeyifd.sys [2004-03-16 03:04]
S3 PAMScan;PAMScan;C:\WINDOWS\System32\DRIVERS\PAMScan.SYS [2003-09-06 10:22]
S3 RnbToken;Servicio de Token iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\rnbtoken.sys [2004-03-16 03:04]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}]
\Shell\AutoRun\command - E:\setup.exe AUTORUN=1

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}]
\Shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}]
\Shell\AutoRun\command - RavMon.exe
.
- - - - ORFANOS ELIMINADOS - - - -

HKLM-Run-RegistryQuick.exe - C:\Program Files\RegistryQuick\RegistryQuick.exe

.
------- Escaneo Suplementario -------
.
R1 -: HKCU-Asistente de conexión a Internet,ShellNext = iexplore
O8 -: E&xportar a Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 -: {1856D980-6604-4504-AE2E-6EEE0235FCF5} - hxxp://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB
C:\WINDOWS\Programas descargados\ActiveSign.INF
C:\WINDOWS\System32\OLEAUT32.DLL
C:\WINDOWS\System32\OLEPRO32.DLL
C:\WINDOWS\System32\ASYCFILT.DLL
C:\WINDOWS\System32\STDOLE2.TLB
C:\WINDOWS\System32\COMCAT.DLL
C:\WINDOWS\System32\msvbvm60.dll
C:\WINDOWS\Programas descargados\ActiveSign.dll

O16 -: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} - hxxp://213.16.24.101:8080/cab/OCXChecker_6110.cab
C:\WINDOWS\Programas descargados\OCXDownloadChecker.inf
C:\WINDOWS\Programas descargados\OCXDownloadChecker_6110.ocx

O16 -: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} - hxxp://213.16.24.101:8080/cab/DownloadFile_7000.cab
C:\WINDOWS\Programas descargados\Download.inf
C:\WINDOWS\Programas descargados\Download_7000.ocx

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - detector de rootkits/malware sigiloso por Gmer, http://www.gmer.net
Escaneo de rootkits 2008-07-21 18:52:36
Windows 5.1.2600 Service Pack 2 NTFS

Escaneo de procesos ocultos...

Escaneo de entradas de autoinicio ocultas...

Escaneo de archivos ocultos...

Escaneo terminado con éxito
Archivos ocultos: 0

**************************************************************************
.
Tiempo de ejecución: 2008-07-21 18:56:54
ComboFix-archivos-en-cuarentena.txt 2008-07-21 22:56:43
ComboFix2.txt 2008-07-17 20:46:26

Pre-Ejecución: 26,707,017,728 bytes libres
Post-Ejecución: 26,794,024,960 bytes libres

141 --- E O F --- 2008-07-17 04:07:11

Lyonnais92 · Answer

Re,  ¿puedes buscar Ravmon.exe en tu disco duro (función buscar de Windows)? Gracias.  Dame su nombre completo. --  ¡Hasta luego! Nunca aceptes una desinfección por mp.

Lasto97 · Answer

El nm completo, ¿qué es exactamente? Aquí está la ubicación del archivo. Se encuentra en la carpeta "SUSPECT" del antivirus.  C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT

Lyonnais92 · Answer

Hola,  elimínalo.  Escanea tu ordenador de nuevo.  Hazlo reiniciar.  ¿Existe todavía un archivo Ravmon.exe? --  @+ Nunca acepten una desinfección por mp.

Lasto97 · Answer

Hola,  Lo he eliminado, escaneé la computadora con el antivirus, el antispyware, lo busqué y ya no está.

Lyonnais92 · Answer

Re,  OK.  Limpieza.  Lee bien y ejecuta esta manipulación en el orden.  #Descarga e instala estos programas (si no los tienes) para los 3 primeros ponlos al día, como se indica en las demos o tutoriales.  No los uses de inmediato.   Antispywares y otros:  Descarga Malwarebytes' Anti-Malware (MBAM) y guárdalo en tu escritorio desde este enlace:  https://www.malwarebytes.com/  Al final de la descarga, cierra todas las ventanas y programas, incluyendo este.  Haz doble clic en el icono Download_mbam-setup.exe en tu escritorio para iniciar el programa de instalación.  Durante la instalación, sigue las indicaciones (en particular, la elección del idioma y la autorización para acceder a Internet). No realices ninguna modificación en la configuración predeterminada y, al final de la instalación, comprueba que las opciones Actualizar Malwarebytes' Anti-Malware y Iniciar Malwarebytes' Anti-Malware estén marcadas.  MBAM se iniciará automáticamente y enviará un mensaje solicitando actualizar el programa antes de iniciar un análisis. Como MBAM se actualiza automáticamente al final de la instalación, haz clic en Aceptar para cerrar el cuadro de diálogo.   Limpiadores (de archivos innecesarios) y otros:  *Ccleaner (gratis) Descarga: https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html Tutorial: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php  Durante la instalación, [desmarca] la opción que te instalaría la barra Yahoo!  ======================================== ->Muestra todos los archivos y carpetas: hace clic en inicio/panel de control (en vista clásica)/opciones de carpeta/visualización  [Marca] “mostrar carpetas y archivos ocultos”  [Desmarca] la casilla “Ocultar los archivos protegidos del sistema operativo (recomendado)”  [Desmarca] “ocultar las extensiones de archivo de tipo conocido”  Luego haz [aplicar] para validar los cambios.  Y [Aceptar] .  =======================================  ->Arranca en modo seguro: Para ello, pulsa la tecla F8 al inicio del encendido del pc sin detenerte Se abrirá una ventana, te mueves con las flechas del teclado para iniciar en modo seguro y luego presiona “enter”. Una vez en el escritorio si no hay todos los colores y demás, ¡es normal! (Si F8 no funciona usa la tecla F5).  ======================================== ->Inicia CCleaner.  Eliminación de archivos temporales  Ve a la sección "Opciones" ubicada en el margen izquierdo. Desmarca "Avanzado" Luego vuelve a la sección "Limpiador" Presta atención a marcar todas estas casillas en el margen izquierdo (Internet Explorer/Explorador de Windows/Sistema) • Haz clic en [Analizar] • Espera el tiempo del escaneo, que puede tomar un poco de tiempo si es la primera vez. • Una vez que se complete el escaneo, haz clic en [Iniciar la limpieza]    ======================================== Inicia Malwarebytes AntiMalware  En la pestaña de análisis, verifica que "Realizar un examen completo" esté marcado y haz clic en el botón Buscar para iniciar el análisis.  MBAM analiza tu ordenador. El análisis puede tardar un tiempo. Solo asegúrate de revisar de vez en cuando su avance.  Al finalizar el análisis, aparecerá un mensaje indicando que ha terminado. Haz clic en Aceptar para continuar.  Si se han detectado malware, se mostrará su lista. Al hacer clic en Eliminar (?), MBAM eliminará los archivos y claves de registro y pondrá una copia en cuarentena.  MBAM abrirá el bloc de notas y copiará el informe de análisis. Cierra el bloc de notas. (El informe puede encontrarse en la pestaña Informes/logs)  Cierra MBAM haciendo clic en Salir. ========================================  ->Reinicia CCleaner. Eliminación de incoherencias del registro  • Haz clic en el icono [Registro] ubicado en el margen izquierdo • Luego haz clic en [Analizar errores] • Espera mientras CCleaner escanea tu registro. • Una vez que termine el escaneo, marca todas las entradas que te haya encontrado. • Luego puedes hacer clic en [Corregir errores].  Si no estás seguro de lo que haces, puedes elegir guardar las entradas marcadas para restaurarlas posteriormente. ======================================== ->Vacía tu Papelera. ======================================== ->Reinicia en modo normal,   - > Abre este enlace para escanear tu PC con un BitDefender en línea (solo en Internet Explorer):  https://www.bitdefender.com/toolbox/  Uso: Haz clic en "Acepto" y luego acepta también el ActiveX bloqueado por la barra anti-popup del SP2 que parpadeará en la parte superior e instálalo. Luego, haz clic en "Haz clic aquí para escanear". Espera hasta el final del escaneo que puede tardar bastante tiempo...  Copia/pega el informe completo en el foro.  Tutorial en imágenes aquí: http://pageperso.aol.fr/rginformatique/mapage/defender.htm (gracias a Balltrap34 por esta realización) [Vuelve a marcar] la casilla “Ocultar los archivos protegidos del sistema operativo (recomendado)” --  @+ Nunca acepten una desinfección por mp.

Lasto97 · Answer

Hola,  He hecho todo, pero ¿dónde está el informe de Bitdefender? Espero no tener que escanear de nuevo. Pensé que se abriría una ventana para el informe, pero no pasó nada, y no veo ningún enlace que hable del informe.

Lyonnais92 · Answer

Re,  ¿tienes un informe para MBAM? --  @+ Nunca aceptes una desinfección por mp.

Lasto97 · Answer

Sí, aquí está  Malwarebytes' Anti-Malware 1.23 Versión de la base de datos: 994 Windows 5.1.2600 Service Pack 2  13:51:31 26/07/2008 mbam-log-7-26-2008 (13-51-31).txt  Tipo de búsqueda: Examen completo (C:\|) Elementos examinados: 87175 Tiempo transcurrido: 59 minuto(s), 28 segundo(s)  Proceso(s) de memoria infectado(s): 0 Módulo(s) de memoria infectado(s): 0 Clave(s) de Registro infectada(s): 0 Valor(es) de Registro infectado(s): 0 Elemento(s) de datos de Registro infectado(s): 0 Carpeta(s) infectada(s): 0 Archivo(s) infectado(s): 0  Proceso(s) de memoria infectado(s): (Ningún elemento dañino detectado)  Módulo(s) de memoria infectado(s): (Ningún elemento dañino detectado)  Clave(s) de Registro infectada(s): (Ningún elemento dañino detectado)  Valor(es) de Registro infectado(s): (Ningún elemento dañino detectado)  Elemento(s) de datos de Registro infectado(s): (Ningún elemento dañino detectado)  Carpeta(s) infectada(s): (Ningún elemento dañino detectado)  Archivo(s) infectado(s): (Ningún elemento dañino detectado)

Lasto97 · Answer

En lo que respecta a Bitdefender, encontró 3 archivos infectados y los eliminó.

Lyonnais92 · Answer

Re,  continuación de la limpieza.  Abre este enlace:  http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924  en primer lugar, lo sigues para desactivar la restauración del sistema.  Cierras la ventana.  En segundo lugar, lo sigues para reactivar la restauración.   * Descarga ToolsCleaner de A.Roshtein en tu Escritorio.  http://pc-system.fr/ hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe  * Haz clic en Buscar y deja que el escaneo termine.  * Haz clic en Eliminar para finalizar.  * Puedes, si lo deseas, utilizar las Opciones opcionales.  * Haz clic en Salir, para que se pueda crear el informe.  * Envíame el informe (TCleaner.txt) que se encuentra en la raíz de tu disco duro (C:\). --  @+ Nunca aceptes una desinfección por mp.

Lasto97 · Answer

Hola,  He ejecutado la primera parte. Sin embargo, cuando lanzo ToolsCleaner, me muestra un mensaje que dice "no es una aplicación win32 válida".

Lyonnais92 · Answer

Re,  no me gusta eso.  ¿Has eliminado los cracks que descargaste?  Desconéctate de internet y cierra todas tus aplicaciones.  desactiva tus protecciones (antivirus, cortafuegos, protección en tiempo real del antispyware)   Haz doble clic en combofix.exe y sigue las instrucciones  Al final, generará un informe C:\ComboFix.txt  reactiva tu cortafuegos, tu antivirus, la protección de tu antispyware  copia/pega el informe C:\ComboFix.txt en tu próxima respuesta.  Cuidado, no uses tu ratón ni tu teclado (ni otro sistema de señalización) mientras el programa esté en marcha. Podría bloquear la computadora.  Tienes un tutorial completo aquí:  https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix --  @+ Nunca aceptes una desinfección por mensaje privado.

Lasto97 · Answer

Sí, lo he eliminado hace ya un buen tiempo.

Lyonnais92 · Answer

Re,  OK, relanza también Combofix. --  @+ Nunca aceptes una desinfección por mp.

Lasto97 · Answer

ComboFix 08-07-21.1 - Administrador 2008-07-21 18:48:05.2 - NTFSx86
Ubicación: C:\Documents and Settings\Administrador\Escritorio\nonabagle.exe
* Creación de un nuevo punto de restauración

[color=red][b]ADVERTENCIA - ¡LA CONSOLA DE RECUPERACIÓN NO ESTÁ INSTALADA EN ESTA MÁQUINA!![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\InfoSat.txt

.
((((((((((((((((((((((((((((( Archivos creados 2008-06-21 a 2008-07-21 ))))))))))))))))))))))))))))))))))))
.

2008-07-21 13:33 . 2008-07-21 13:55 <REP> d-------- C:\Program Files\RegistryQuick
2008-07-17 17:25 . 2008-07-17 17:28 <REP> d-------- C:\Combo-Fix
2008-06-25 16:59 . 2008-06-25 16:59 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-06-21 14:52 . 2008-06-14 13:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-21 13:28 . 2008-06-21 13:55 <REP> d--hsc--- C:\Program Files\Archivos comunes\WindowsLiveInstaller
2008-06-21 13:27 . 2008-07-21 16:56 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

.
(((((((((((((((((((((((((((((((((( Informe de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-17 04:04 --------- d-----w C:\Program Files\Microsoft Works
2008-07-16 01:14 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\MSN6
2008-07-16 01:14 --------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\MSN6
2008-06-30 15:04 --------- d-----w C:\Program Files\Bac_v7
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-02 20:39 --------- d--h--r C:\Documents and Settings\Administrador\Datos de programa\SecuROM
2008-06-02 20:39 --------- d--h--r C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
2008-06-02 20:29 --------- d-----w C:\Program Files\Archivos comunes\MainConcept
2008-06-02 20:28 --------- d-----w C:\Program Files\Micro Aplicación
2008-05-31 15:21 --------- d-----w C:\Program Files\OrgangeFrance
.

((((((((((((((((((((((((((((( instantánea@2008-07-17_16.44.52.12 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-03 13:59:49 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-07-17 22:03:51 63,522 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-06-03 13:59:49 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat
+ 2008-07-17 22:03:51 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat
- 2008-06-03 13:59:49 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-07-17 22:03:51 404,302 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-06-03 13:59:49 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-07-17 22:03:51 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-07-21 17:48:56 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_b0c.dat
.
((((((((((((((((((((((((((((((((( Punto de carga del Registro )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* los elementos vacíos y los elementos iniciales legítimos no están listados

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2003-09-15 12:19 65536]
"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-22 19:29 39264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2003-04-06 20:19 155648]
"HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-04-06 20:07 114688]
"00THotkey"="C:\WINDOWS\System32\[u]0[/u]0THotkey.exe" [2003-05-23 09:20 253952]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-07-17 13:38 159744]
"TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [2003-03-11 08:58 122880]
"PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2003-11-24 06:51 1019904]
"ezShieldProtector for Px"="C:\WINDOWS\System32\ezSP_Px.exe" [2002-08-20 06:29 40960]
"DkAutoReg.exe"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe" [2002-07-24 20:09 241664]
"DkStartup"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe" [2002-07-24 20:12 217088]
"OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [2007-05-08 00:43 702072]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43 83608]
"000StTHK"="000StTHK.exe" [2001-06-23 15:28 24576 C:\WINDOWS\system32\[u]0[/u]00StTHK.exe]
"LTSMMSG"="LTSMMSG.exe" [2003-04-18 06:06 32768 C:\WINDOWS\ltsmmsg.exe]
"TFNF5"="TFNF5.exe" [2003-10-15 12:03 73728 C:\WINDOWS\system32\TFNF5.exe]
"TPSMain"="TPSMain.exe" [2003-12-01 07:09 266240 C:\WINDOWS\system32\TPSMain.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 19:09 15360]

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\
Inicio rápido de Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
Orange Caraibes.lnk - C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe [2008-01-14 14:01:50 872448]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.mpg4"= C:\WINDOWS\mpg4c32.dll
"vidc.mpg2"= C:\WINDOWS\mpg4c32.dll
"vidc.mpg3"= C:\WINDOWS\mpg4c32.dll
"vidc.GEOX"= C:\WINDOWS\system32\GeoCodec.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Inicio^Programas^Inicio^Inicio rápido de Microsoft Office OneNote 2003.lnk]
path=C:\Documents and Settings\All Users\Menu Inicio\Programas\Inicio\Inicio rápido de Microsoft Office OneNote 2003.lnk
backup=C:\WINDOWS\pss\Inicio rápido de Microsoft Office OneNote 2003.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n Drop CD+DVD]
--------- 2003-08-08 18:54 1175552 C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=

R3 GT72NDISIPXP;GT 72 IP NDIS;C:\WINDOWS\system32\DRIVERS\Gt51Ip.sys [2007-07-09 14:17]
R3 GT72UBUS;GT 72 U BUS;C:\WINDOWS\system32\DRIVERS\gt72ubus.sys [2007-06-26 13:38]
R3 GTPTSER;GT PT SER;C:\WINDOWS\system32\DRIVERS\gtptser.sys [2007-03-30 13:38]
R3 iKeyEnum;Enumerador iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\ikeyenum.sys [2004-03-16 03:04]
R3 iKeyIFD;lector virtual iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\ikeyifd.sys [2004-03-16 03:04]
S3 PAMScan;PAMScan;C:\WINDOWS\System32\DRIVERS\PAMScan.SYS [2003-09-06 10:22]
S3 RnbToken;Servicio de Token iKey de Rainbow;C:\WINDOWS\system32\DRIVERS\rnbtoken.sys [2004-03-16 03:04]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}]
\Shell\AutoRun\command - E:\setup.exe AUTORUN=1

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}]
\Shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}]
\Shell\AutoRun\command - RavMon.exe
.
- - - - ORFANOS ELIMINADOS - - - -

HKLM-Run-RegistryQuick.exe - C:\Program Files\RegistryQuick\RegistryQuick.exe

.
------- Escaneo Suplementario -------
.
R1 -: HKCU-Asistente de conexión a Internet,ShellNext = iexplore
O8 -: E&xportar a Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 -: {1856D980-6604-4504-AE2E-6EEE0235FCF5} - hxxp://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB
C:\WINDOWS\Programas descargados\ActiveSign.INF
C:\WINDOWS\System32\OLEAUT32.DLL
C:\WINDOWS\System32\OLEPRO32.DLL
C:\WINDOWS\System32\ASYCFILT.DLL
C:\WINDOWS\System32\STDOLE2.TLB
C:\WINDOWS\System32\COMCAT.DLL
C:\WINDOWS\System32\msvbvm60.dll
C:\WINDOWS\Programas descargados\ActiveSign.dll

O16 -: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} - hxxp://213.16.24.101:8080/cab/OCXChecker_6110.cab
C:\WINDOWS\Programas descargados\OCXDownloadChecker.inf
C:\WINDOWS\Programas descargados\OCXDownloadChecker_6110.ocx

O16 -: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} - hxxp://213.16.24.101:8080/cab/DownloadFile_7000.cab
C:\WINDOWS\Programas descargados\Download.inf
C:\WINDOWS\Programas descargados\Download_7000.ocx

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - detector de rootkits/malware sigiloso por Gmer, http://www.gmer.net
Escaneo de rootkits 2008-07-21 18:52:36
Windows 5.1.2600 Service Pack 2 NTFS

Escaneo de procesos ocultos...

Escaneo de entradas de autoinicio ocultas...

Escaneo de archivos ocultos...

Escaneo terminado con éxito
Archivos ocultos: 0

**************************************************************************
.
Tiempo de ejecución: 2008-07-21 18:56:54
ComboFix-archivos-en-cuarentena.txt 2008-07-21 22:56:43
ComboFix2.txt 2008-07-17 20:46:26

Pre-Ejecución: 26,707,017,728 bytes libres
Post-Ejecución: 26,794,024,960 bytes libres

141 --- E O F --- 2008-07-17 04:07:11

Lyonnais92 · Answer

Re,  ¿puedes verificar que tu antivirus está bien activo?  Estoy mirando para lo siguiente. --  @+ Nunca aceptes una desinfección por mp.

Lyonnais92 · Answer

Re,  más de bagle si creo en Combofix.  Chiquitine me dio una pista.  Abre este enlace:  http://www.microsoft.com/downloads/details.aspx?familyid=333325fd-ae52-4e35-b531-508d977d32a6&displaylang=es  haz clic en descargar e instala esta versión de Net.framework.  Luego, elimina Toolcleaner de tu Escritorio y repite la maniobra:   * Descarga ToolsCleaner de A.Roshtein en tu Escritorio.  http://pc-system.fr/ hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe  * Haz clic en Buscar y deja que el escaneo termine.  * Haz clic en Eliminar para finalizar.  * Si lo deseas, puedes usar las Opciones facultativas.  * Haz clic en Salir, para que el informe pueda ser creado.  * Publica el informe (TCleaner.txt) que se encuentra en la raíz de tu disco duro (C:\).  --  @+ Nunca aceptes una desinfección por mp.

Lasto97 · Answer

La misma cosa ocurrió. Pero en realidad la primera vez descargué. Pero al instalar decía que tomaría 3 horas para instalarse. Al principio lo dejé, pero después de un tiempo anulé, pensando que había un problema con la descarga. Lo borré. Lo volví a descargar. Y cuando intento instalar, esta vez aparece el mensaje de error.

Usuario anónimo · Answer

Hola  para avanzar lyonnais haz esto   -> Reinicia en modo seguro con soporte de red:  ¿Cómo reiniciar en modo seguro con soporte de red?  Reinicia el PC y pulsa la tecla F8 desde el principio del encendido sin detenerte. Se abrirá una ventana con fondo negro, muévete con las flechas del teclado hasta "Iniciar en modo seguro con soporte de red" y luego presiona Enter. Una vez en el escritorio, si no hay todos los colores y otras cosas, ¡es normal! PD: si F8 no funciona, utiliza la tecla F5.   una vez en este modo:   Abre este enlace:  https://www.microsoft.com/fr-fr/  haz clic en descargar e instala esta versión de Net.framework.  Luego, elimina Toolcleaner de tu escritorio y repite la maniobra:   * Descarga ToolsCleaner de A.Roshtein en tu escritorio.  http://pc-system.fr/ hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe  * Haz clic en Buscar y deja que el escaneo termine.  * Haz clic en Eliminar para finalizar.  * Si lo deseas, puedes usar las Opciones opcionales.  * Haz clic en Salir, para que se pueda crear el informe.  * Envíame el informe (TCleaner.txt) que se encuentra en la raíz de tu disco duro (C:\).  -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha

Lasto97 · Answer

Re, Finalmente está bien. He restaurado el que comenzaba a instalar primero. Y se está instalando, no ha habido mensaje de error. ¿Pero realmente va a tardar 3 horas??? :/

Usuario anónimo · Answer

no, la descarga puede ser larga si tu conexión está ocupada, es decir, si tienes abierto el p2p también  de lo contrario, la instalación es rápida pero depende de las máquinas -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha

Usuario anónimo · Answer

hazlo en modo seguro con red   y sé paciente -;) -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha

Lasto97 · Answer

Hola,  He instalado el framework. Sin embargo, es imposible instalar el Toolscleaner2. Cuando lo inicio, me dice "no es una aplicación win32 válida"

Lasto97 · Answer

He eliminado, he reinstalado, nada que hacer. Se descarga rápidamente, demasiado rápido incluso. Después me muestra el mensaje de error cuando quiero instalarlo.

Lyonnais92 · Answer

Hola a los dos,  Chiquitine, te dejo a los mandos, ya has resuelto un caso similar y me voy de vacaciones.  Mi sugerencia:  Ccleaner, desfragmentación, vaciar la Papelera de reciclaje, punto de restauración limpio y lo intentamos de nuevo. --  @+ Nunca acepten una desinfección por mp.

Usuario anónimo · Answer

hola lyonnais  ok buenas vacaciones, disfruta y descansa  de hecho yo haré lo mismo desde aquí    Lasto   -> Descarga Ccleaner (no instales la barra de herramientas de Yahoo)  -> Instálalo.  -> Una vez instalado y lanzado:  En la columna de la izquierda, haz clic en:  ->"registro":  Marca todas las casillas bajo "la integridad del registro", luego clic en la parte inferior en "buscar errores" una vez terminado, haz clic en "reparar errores", recibirás un mensaje para guardar tu base de registro, haz clic en "sí" y luego repite hasta que no encuentre nada.  ps: las copias de seguridad que hagas se podrán eliminar posteriormente si todo va bien.  ->"limpiador"  sal de tu navegador antes de lanzarlo, en las propiedades del limpiador en la pestaña "windows" y "aplicaciones" desmarca la última casilla (Avanzado si está marcada) luego haz clic en "iniciar la limpieza" cuando termine el escaneo haz clic en la parte inferior derecha en "iniciar la limpieza" y acepta con un sí.  -> Tutorial en imagen:  https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php   después:  Descarga DiagHelp.zip en tu escritorio:  http://www.malekal.com/download/DiagHelp.zip  !! desconéctate y cierra todas tus aplicaciones en curso !!  Haz clic derecho en el archivo y extraer todo.  --> Se creará una nueva carpeta: "DiagHelp" Ábrela y haz doble clic en go.cmd y no en otra cosa!  --> Se abrirá una ventana, elige la opción 1 El análisis comenzará, esto puede durar unos minutos, deja que se realice y presiona una tecla cuando se te solicite: se abrirá una página de IE, ciérrala. Vuelve a presionar una tecla, se abrirá el bloc de notas: Guarda este informe de manera que puedas encontrarlo y publica todo su contenido en tu próxima respuesta...     A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh  Buena escucha

Lasto97 · Answer

Muchas gracias Lyonnais92. Y gracias Chiquitine29. Pero lo siento, cuando quiero extraer el archivo me dice "El archivo comprimido no es válido o está dañado".

Usuario anónimo · Answer

elimina la carpeta creada pero no el archivo  ¿tienes winrar?  si no, descárgalo e instálalo:  https://www.commentcamarche.net/telecharger/utilitaires/24097-winrar/  después de la instalación, haz clic derecho en el archivo, selecciona extraer a y haz clic en go.cmd A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh  Buen escucha

Lasto97 · Answer

Además, mientras descargaba el zip, el antivirus se despertó.

Lasto97 · Answer

Me dice que los archivos de instalación están corruptos.

Lasto97 · Answer

Cuando instalo WinRAR me dice "algunos archivos de instalación están dañados" o algo así.

Usuario anónimo · Answer

haz esto  Desactiva y reactiva la restauración del sistema  Tutorial xp: http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/es_docid/20020830101856924  después:   Descarga ToolsCleaner en tu escritorio. --> ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner http://pc-system.fr/  # Haz clic en Buscar y deja que el escaneo actúe ... # Haz clic en Eliminación para finalizar. # Puedes, si lo deseas, utilizar las Opciones adicionales. # Haz clic en Salir para obtener el informe. # Publica el informe (TCleaner.txt) que se encuentra en la raíz de tu disco duro (C:\).   -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha

Usuario anónimo · Answer

un up  este tema tiene un bug  no veo las respuestas -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                      Buena escucha

Usuario anónimo · Answer

........ -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha

Lasto97 · Answer

No encuentro el informe TCleaner en la raíz del disco...

Lasto97 · Answer

Ah sí, lo siento, está aquí :)  -->- Búsqueda:  C:\Qoobox: ¡encontrado! C:\Documents and Settings\Administrador\Escritorio\Dss.exe: ¡encontrado! C:\Documents and Settings\Administrador\Escritorio\HijackThis.lnk: ¡encontrado! C:\Documents and Settings\Administrador\Escritorio\DiagHelp.zip: ¡encontrado! C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe: ¡encontrado! C:\Documents and Settings\Administrador\Escritorio\HJTInstall.exe: ¡encontrado! C:\Documents and Settings\Administrador\Escritorio\DiagHelp: ¡encontrado! C:\Documents and Settings\Administrador\Escritorio\DiagHelp\DiagHelp: ¡encontrado! C:\Documents and Settings\Todos los usuarios\Menú Inicio\Programas\HijackThis: ¡encontrado! C:\Documents and Settings\Todos los usuarios\Menú Inicio\Programas\HijackThis\HijackThis.lnk: ¡encontrado! C:\Archivos de programa\Trend Micro\HijackThis: ¡encontrado! C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe: ¡encontrado! C:\RECYCLER\S-1-5-21-135211394-4118416520-2790299071-500\Dc4\DiagHelp: ¡encontrado!  --------------------------------- -->- Supresión:  C:\Documents and Settings\Administrador\Escritorio\Dss.exe: ¡eliminado! C:\Documents and Settings\Administrador\Escritorio\HijackThis.lnk: ¡eliminado! C:\Documents and Settings\Administrador\Escritorio\DiagHelp.zip: ¡eliminado! C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe: ¡eliminado! C:\Documents and Settings\Administrador\Escritorio\HJTInstall.exe: ¡eliminado! C:\Documents and Settings\Todos los usuarios\Menú Inicio\Programas\HijackThis\HijackThis.lnk: ¡eliminado! C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe: ¡eliminado! C:\Qoobox: ¡eliminado! C:\Documents and Settings\Administrador\Escritorio\DiagHelp: ¡eliminado! C:\Documents and Settings\Todos los usuarios\Menú Inicio\Programas\HijackThis: ¡eliminado! C:\Archivos de programa\Trend Micro\HijackThis: ¡eliminado! C:\RECYCLER\S-1-5-21-135211394-4118416520-2790299071-500\Dc4\DiagHelp: ¡eliminado!

Usuario anónimo · Answer

ok  estamos probando win32 no válido  Descarga HijackThis aquí:  -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe   Tutorial de instalación:  -> https://forums.cnetfrance.fr  Tutorial de uso:  -> https://forums.cnetfrance.fr  Publica el informe generado aquí por favor...  -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha

Lasto97 · Answer

¡No puedo leer los últimos mensajes!

Usuario anónimo · Answer

up para ver tu respuesta porque hay un error -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha

Lasto97 · Answer

No puedo leerme, ni leer las últimas cosas que me han dicho!!! :(

Usuario anónimo · Answer

sí, hay un error en el sitio   en prueba win32 no válida  Descarga HijackThis aquí:  -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe   Tutorial de instalación:  -> https://forums.cnetfrance.fr  Tutorial de uso:  -> https://forums.cnetfrance.fr  Publica el informe generado aquí por favor...  -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha

Lasto97 · Answer

El enlace para HJT no funciona. Pero ya lo tengo, un amigo de Lyon me lo había hecho descargar. ¿Debo volver a descargarlo?

Usuario anónimo · Answer

https://forums.cnetfrance.fr  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe  -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha

Lasto97 · Answer

Lo siento, pero aquí tenemos el mismo problema que antes con el zip. Y el segundo enlace no funciona.

Usuario anónimo · Answer

abre internet explorer haz clic en herramienta haz clic en opciones de internet haz clic en avanzado haz clic en restablecer confirma cierra internet reinicia el  y vuelve a intentar descargar -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha

Lasto97 · Answer

No, ese enlace todavía no funciona.

Usuario anónimo · Answer

¿Estás en sesión de administrador? -- A descubrir: Estopa, Rosario Flores, La Oreja de Van Gogh                   Buena escucha

Lasto97 · Answer

oui

Lasto97 · Answer

¡Está bien! ¡Ahora funciona! ¡Lo descargo ahora!

Usuario anónimo · Answer

ok  ¿tu antivirus funciona? ¿el cortafuegos también? -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha

Usuario anónimo · Answer

genial -- A descubrir: Estopa, Rosario Flores, La Oreja de Van Gogh                   Buena escucha

Lasto97 · Answer

Lo siento, pero no puedo ayudar con eso.

Usuario anónimo · Answer

Ve a este sitio:  https://www.virustotal.com/gui/  Haz clic en examinar y busca este archivo: C:\WINDOWS\TEMP\XW5C79.EXE    Haz clic en Enviar archivo.  Un informe se generará línea por línea.  Espera a que termine. Debe incluir el tamaño del archivo enviado.  Guarda el informe con el bloc de notas.  Copíalo en tu respuesta. -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh  Bonne écoute

Lasto97 · Answer

Me dijo que el archivo ya ha sido analizado, así que volví a analizar el archivo y aquí está el resultado:  Archivo XW5C79.EXE recibido el 30.07.2008 21:41:44 (CET) Situación actual: cargando ... en cola en espera de análisis terminado NO ENCONTRADO DETENIDO   Resultado: 0/34 (0%) cargando información del servidor... Su archivo está en la cola, en posición: ___. La hora estimada de inicio es entre ___ y ___. No cierre la ventana antes de que finalice el análisis. El analizador que estaba procesando su archivo está actualmente detenido, esperaremos unos segundos para intentar recuperar sus resultados. Si ha estado esperando más de cinco minutos, debe volver a enviar su archivo. Su archivo está, en este momento, en análisis por VirusTotal, los resultados se mostrarán a medida que se generen.  Formateado Impresión de resultados Su archivo ha expirado o no existe. El servicio está actualmente detenido, su archivo está esperando ser analizado (posición: ) desde un tiempo indefinido.  Puede esperar una respuesta del Web (recarga automática) o ingresar su correo electrónico en el formulario a continuación y hacer clic en "Solicitud" para que el sistema le envíe una notificación cuando el análisis esté terminado.  Correo electrónico:   Antivirus Versión Última actualización Resultado AhnLab-V3 2008.7.29.1 30.07.2008 - AntiVir 7.8.1.12 30.07.2008 - Authentium 5.1.0.4 30.07.2008 - Avast 4.8.1195.0 30.07.2008 - AVG 8.0.0.130 30.07.2008 - BitDefender 7.2 30.07.2008 - CAT-QuickHeal 9.50 30.07.2008 - ClamAV 0.93.1 30.07.2008 - DrWeb 4.44.0.09170 30.07.2008 - eSafe 7.0.17.0 29.07.2008 - eTrust-Vet 31.6.5995 30.07.2008 - Ewido 4.0 30.07.2008 - F-Prot 4.4.4.56 30.07.2008 - Fortinet 3.14.0.0 30.07.2008 - GData 2.0.7306.1023 30.07.2008 - Ikarus T3.1.1.34.0 30.07.2008 - Kaspersky 7.0.0.125 30.07.2008 - McAfee 5349 29.07.2008 - Microsoft 1.3704 28.07.2008 - NOD32v2 3311 30.07.2008 - Norman 5.80.02 30.07.2008 - Panda 9.0.0.4 30.07.2008 - PCTools 4.4.2.0 30.07.2008 - Prevx1 V2 30.07.2008 - Rising 20.55.22.00 30.07.2008 - Sophos 4.31.0 30.07.2008 - Sunbelt 3.1.1537.1 29.07.2008 - Symantec 10 30.07.2008 - TheHacker 6.2.96.389 25.07.2008 - TrendMicro 8.700.0.1004 30.07.2008 - VBA32 3.12.8.1 29.07.2008 - ViRobot 30.07.2008 - VirusBuster 4.5.11.0 30.07.2008 - Webwasher-Gateway 6.6.2 30.07.2008 - Información adicional Tamaño del archivo: 300656 bytes MD5...: 481359bdfb169f2bf1059669e1d518d7 SHA1..: 8edd20556dc6baaa4d95e9fccfeee1e3fd308975 SHA256: 1a5491d0e492acc6da601df2d84bf00db1c5fd050c1dd575a8fea67068004e32 SHA512: aad5ef4e962e5464192cdfd73e6b7409cfa0b069610a2343e43811e492e2dce1 856c89c35f71ad18577062a5105525e4b8bae9882569043056679495fd10bf4d PEiD..: - PEInfo: Información de la estructura PE  ( datos base ) dirección de entrada.: 0x41d9f9 timestamp.....: 0x463f537b (Lun May 07 16:27:39 2007) tipo de máquina.......: 0x14c (I386)  ( 4 secciones ) nombre viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x3570b 0x36000 6.63 23146977e391f9b4604c08ff8896529c .rdata 0x37000 0xc052 0xd000 4.79 8e55626850359a0afa178454c443da0e .data 0x44000 0xb4c0 0x3000 3.16 1e4d94eb9f564aae752ffbc9be5440c7 .rsrc 0x50000 0xaf4 0x1000 4.42 0b87ed20efa39f36e0ea69da8dda9aaf  ( 7 importaciones ) > WS2_32.dll: -, -, - > ADVAPI32.dll: SetSecurityDescriptorDacl, InitializeSecurityDescriptor, StartServiceA, QueryServiceStatus, CloseServiceHandle, OpenServiceA, OpenSCManagerA, RegCloseKey, RegQueryValueExA, RegOpenKeyExA, RegSetValueExA, RegDeleteValueA, RegCreateKeyExA, QueryServiceConfigA, RegNotifyChangeKeyValue > KERNEL32.dll: GlobalAlloc, GlobalFree, lstrcmpA, TlsGetValue, GlobalReAlloc, GlobalHandle, TlsAlloc, TlsSetValue, LocalReAlloc, TlsFree, InterlockedDecrement, InterlockedIncrement, GlobalGetAtomNameA, GetThreadLocale, ResumeThread, GlobalFlags, lstrcmpW, GlobalDeleteAtom, GlobalFindAtomA, GlobalAddAtomA, GetLocaleInfoA, GetCPInfo, GetOEMCP, SetFilePointer, FlushFileBuffers, GlobalLock, CreateFileA, GetFileAttributesA, UnhandledExceptionFilter, SetUnhandledExceptionFilter, RaiseException, RtlUnwind, ExitThread, CreateThread, GetSystemTimeAsFileTime, IsDebuggerPresent, HeapAlloc, HeapFree, HeapReAlloc, GetCommandLineA, GetProcessHeap, GetStartupInfoA, HeapSize, ExitProcess, GetStdHandle, GetACP, IsValidCodePage, LCMapStringA, LCMapStringW, VirtualFree, HeapDestroy, HeapCreate, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetFileType, QueryPerformanceCounter, GetConsoleCP, GetConsoleMode, GetStringTypeA, GetStringTypeW, GetUserDefaultLCID, EnumSystemLocalesA, IsValidLocale, GetLocaleInfoW, SetStdHandle, WriteConsoleA, GetConsoleOutputCP, WriteConsoleW, GlobalUnlock, FormatMessageA, SetLastError, CreateFileW, WaitNamedPipeW, SetNamedPipeHandleState, WriteFile, SetWaitableTimer, GetOverlappedResult, ReadFile, GetCurrentThreadId, CreateEventW, CreateNamedPipeW, DisconnectNamedPipe, ConnectNamedPipe, lstrlenA, CompareStringA, MultiByteToWideChar, InterlockedExchange, WaitForMultipleObjects, LocalAlloc, LocalFree, CreateProcessA, GetModuleFileNameA, GetPrivateProfileIntA, GetTickCount, CopyFileA, TerminateProcess, MoveFileExA, GetVersion, VirtualAlloc, DeleteFileA, Sleep, ResetEvent, SetEvent, TerminateThread, DeleteCriticalSection, CreateEventA, InitializeCriticalSection, GetCurrentDirectoryA, GetComputerNameA, GetTempPathA, GetTempFileNameA, GetSystemDirectoryA, FindFirstFileA, FindNextFileA, FindClose, lstrcmpiA, OpenFile, GetLastError, WideCharToMultiByte, GetVersionExA, EnterCriticalSection, _lclose, LeaveCriticalSection, FindResourceA, LoadResource, LockResource, SizeofResource, CreateMutexA, GetModuleHandleA, WaitForSingleObject, GetExitCodeThread, lstrcpyA, lstrcatA, GetCurrentProcessId, OpenProcess, CloseHandle, ReadProcessMemory, WriteProcessMemory, GetCurrentProcess, LoadLibraryA, GetProcAddress, FreeLibrary, InterlockedCompareExchange > USER32.dll: DestroyMenu, PostQuitMessage, RegisterWindowMessageA, LoadIconA, WinHelpA, GetCapture, GetClassLongA, SetPropA, GetPropA, RemovePropA, GetForegroundWindow, GetTopWindow, DestroyWindow, GetMessageTime, GetMessagePos, MapWindowPoints, SetForegroundWindow, GetClientRect, GetMenu, PostMessageA, CreateWindowExA, GetClassInfoExA, GetClassInfoA, RegisterClassA, AdjustWindowRectEx, CopyRect, DefWindowProcA, CallWindowProcA, SystemParametersInfoA, IsIconic, GetWindowPlacement, SetMenuItemBitmaps, GetMenuCheckMarkDimensions, LoadBitmapA, ModifyMenuA, EnableMenuItem, CheckMenuItem, SetWindowPos, SetWindowLongA, IsWindow, GetDlgItem, GetFocus, ClientToScreen, GetWindow, GetDlgCtrlID, GetWindowRect, GetClassNameA, PtInRect, SetWindowTextA, UnregisterClassA, SetWindowsHookExA, CallNextHookEx, GrayStringA, DrawTextExA, DispatchMessageA, PeekMessageA, ValidateRect, GetWindowTextA, LoadCursorA, GetSystemMetrics, GetDC, ReleaseDC, GetSysColor, GetSysColorBrush, UnhookWindowsHookEx, GetWindowThreadProcessId, SendMessageA, GetParent, GetWindowLongA, GetLastActivePopup, IsWindowEnabled, EnableWindow, MessageBoxA, GetMenuState, GetMenuItemID, GetMenuItemCount, GetSubMenu, wsprintfA, DrawTextA, TabbedTextOutA, GetKeyState > GDI32.dll: TextOutA, ExtTextOutA, Escape, SelectObject, SetViewportOrgEx, OffsetViewportOrgEx, SetViewportExtEx, ScaleViewportExtEx, SetWindowExtEx, ScaleWindowExtEx, RectVisible, DeleteDC, GetStockObject, PtVisible, DeleteObject, GetDeviceCaps, SetMapMode, RestoreDC, SaveDC, SetBkColor, SetTextColor, GetClipBox, CreateBitmap > WINSPOOL.DRV: OpenPrinterA, DocumentPropertiesA, ClosePrinter > OLEAUT32.dll: -, -, -  ( 61 exportaciones ) __0TmProcessGuard@@QAE@KHH@Z, __0TmProcessGuard@@QAE@PBD0HH@Z, __0TmProcessGuard@@QAE@XZ, __0TmServiceGuard@@QAE@PBD00HH@Z, __0TmServiceGuard@@QAE@PBDKHH@Z, __0TmServiceGuard@@QAE@XZ, __1TmProcessGuard@@UAE@XZ, __1TmServiceGuard@@UAE@XZ, __4TmProcessGuard@@QAEXAAV0@@Z, __4TmServiceGuard@@QAEXAAV0@@Z, ___7TmProcessGuard@@6B@, ___7TmServiceGuard@@6B@, _BackupService@TmServiceGuard@@IAEXXZ, _CheckProcess@TmProcessGuard@@QAE_NAAVCStringArray@@@Z, _GetGuardInfo@TmProcessGuard@@QBEXAAKAAV_$CStringT@DV_$StrTraitMFC@DV_$ChTraitsCRT@D@ATL@@@@@ATL@@1AAH2@Z, _GetService@TmServiceGuard@@QAE_AV_$CStringT@DV_$StrTraitMFC@DV_$ChTraitsCRT@D@ATL@@@@@ATL@@XZ, _IsIPChanged@@YA_NPBDPADH@Z, _IsMonitor@TmProcessGuard@@IBE_NXZ, _IsNTPlatform@@YA_NXZ, _IsProcessAlive@TmProcessGuard@@MAE_NXZ, _IsProcessAlive@TmServiceGuard@@MAE_NXZ, _IsRetryNow@TmProcessGuard@@IBE_NXZ, _IsTheSame@TmProcessGuard@@QBE_NABV_$CStringT@DV_$StrTraitMFC@DV_$ChTraitsCRT@D@ATL@@@@@ATL@@0@Z, _IsTheSame@TmProcessGuard@@QBE_NK@Z, _IsTheSame@TmProcessGuard@@QBE_NPBV1@@Z, _IsValidProcess@TmProcessGuard@@QBE_NXZ, _QueryAllLog@TmProcessGuard@@QBEXAAVCStringArray@@@Z, _RegWatchDog_Ofc@@YA_NXZ, _RegWatchDog_Ofc_95@@YA_NXZ, _RegWatchDog_Ofc_NTRT@@YA_NXZ, _RegWatchDog_Ofc_PCCNTMON@@YA_NXZ, _RegWatchDog_Ofc_TMLISTEN@@YA_NXZ, _RegWatchDog_Ofc_TMPROXY@@YA_NXZ, _ResetMonitor@TmProcessGuard@@IAEXXZ, _ResetRetryCount@TmProcessGuard@@QAEXXZ, _ResetRetryTick@TmProcessGuard@@QAEXXZ, _ResetRetryVar@TmProcessGuard@@QAEXXZ, _RetryWakeupProcess@TmProcessGuard@@MAE_NXZ, _RetryWakeupProcess@TmServiceGuard@@MAE_NXZ, _SetMonitor@TmProcessGuard@@IAEXXZ, _SetProcessID@TmProcessGuard@@QAEXK@Z, _SetRetryCountLimit@TmProcessGuard@@QAEXH@Z, _SetRetryTickLimit@TmProcessGuard@@QAEXH@Z, _StepMonitor@TmProcessGuard@@IAEXXZ, _StepRetry@TmProcessGuard@@IAEXXZ, _UnRegWatchDog_Ofc@@YA_NXZ, _UnRegWatchDog_Ofc_95@@YA_NXZ, _UnRegWatchDog_Ofc_NTRT@@YA_NXZ, _UnRegWatchDog_Ofc_PCCNTMON@@YA_NXZ, _UnRegWatchDog_Ofc_TMLISTEN@@YA_NXZ, _UnRegWatchDog_Ofc_TMPROXY@@YA_NXZ  Información de ThreatExpert: https://www.symantec.com?md5=481359bdfb169f2bf1059669e1d518d7

Usuario anónimo · Answer

ok  un dernier :  Dirígete a este sitio:  https://www.virustotal.com/gui/  Haz clic en buscar y busca este archivo: C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe     Haz clic en Enviar archivo.  Se generará un informe línea por línea.  Espera a que termine. Debe incluir el tamaño del archivo enviado.  Guarda el informe con el bloc de notas.  Cópialo en tu respuesta.   -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                     Buena escucha

Lasto97 · Answer

Antivirus Versión Última actualización Resultado AhnLab-V3 2008.7.29.1 2008.07.30 - AntiVir 7.8.1.12 2008.07.30 - Authentium 5.1.0.4 2008.07.30 - Avast 4.8.1195.0 2008.07.30 - AVG 8.0.0.130 2008.07.30 - BitDefender 7.2 2008.07.30 - CAT-QuickHeal 9.50 2008.07.30 - ClamAV 0.93.1 2008.07.30 - DrWeb 4.44.0.09170 2008.07.30 - eSafe 7.0.17.0 2008.07.29 - eTrust-Vet 31.6.5995 2008.07.30 - Ewido 4.0 2008.07.30 - F-Prot 4.4.4.56 2008.07.30 - F-Secure 7.60.13501.0 2008.07.30 - Fortinet 3.14.0.0 2008.07.30 - GData 2.0.7306.1023 2008.07.30 - Ikarus T3.1.1.34.0 2008.07.30 - Kaspersky 7.0.0.125 2008.07.30 - McAfee 5349 2008.07.29 - Microsoft 1.3704 2008.07.28 - NOD32v2 3311 2008.07.30 - Norman 5.80.02 2008.07.30 - Panda 9.0.0.4 2008.07.30 - PCTools 4.4.2.0 2008.07.30 - Prevx1 V2 2008.07.30 - Rising 20.55.22.00 2008.07.30 - Sophos 4.31.0 2008.07.30 - Sunbelt 3.1.1537.1 2008.07.29 - Symantec 10 2008.07.30 - TheHacker 6.2.96.389 2008.07.25 - TrendMicro 8.700.0.1004 2008.07.30 - VBA32 3.12.8.1 2008.07.29 - ViRobot 2008.7.30.1317 2008.07.30 - VirusBuster 4.5.11.0 2008.07.30 - Webwasher-Gateway 6.6.2 2008.07.30 - Información adicional Tamaño del archivo: 241664 bytes MD5...: 3f7f21897af25d4b0361f2da964fb809 SHA1..: bb0eca1b67b181f92fe81e2f3dd83cabce51ba98 SHA256: 18e1ff20ed5c269ce656743ad0fb8c9e5fa3be5df3b08831ec0fd422741224bc SHA512: de81276979c3b50de297012ce1ccc3e599e474077cddf085296d047363157fce 5e8ff216f36049941116cfc7ed63f367af63af21562f4a70b65da6abca8542b1 PEiD..: Armadillo v1.71 PEInfo: Información sobre la estructura PE  ( datos base ) dirección de entrada.: 0x40c685 marca de tiempo.....: 0x3d3f338d (Mié Jul 24 23:09:01 2002) tipo de máquina.......: 0x14c (I386)  ( 4 secciones ) nombre viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2534a 0x26000 6.55 29c3951931d605678c200df180edc615 .rdata 0x27000 0x946a 0xa000 4.58 f1c18aac99d185d3c23ffccfe5935859 .data 0x31000 0xa248 0x6000 3.65 630af875d3bd1cbbc32d60959cb40845 .rsrc 0x3c000 0x31c0 0x4000 3.28 b21340e4001e6557ff21b69adf659926  ( 12 importaciones ) > DkTools.dll: DK_FreeCertList, DK_DeleteCertFromStore, DK_TokenCertsToStore > KERNEL32.dll: GetLocalTime, HeapSize, GetEnvironmentVariableA, GetVersionExA, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, IsBadWritePtr, UnhandledExceptionFilter, FreeEnvironmentStringsA, FreeEnvironmentStringsW, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetACP, HeapReAlloc, LCMapStringA, LCMapStringW, SetUnhandledExceptionFilter, GetStringTypeA, GetStringTypeW, IsBadReadPtr, IsBadCodePtr, FindFirstFileA, GetVolumeInformationA, GlobalFree, CompareStringA, CompareStringW, GetTimeZoneInformation, RaiseException, ExitThread, CreateThread, HeapFree, TerminateProcess, ExitProcess, GetCommandLineA, GetStartupInfo, HeapAlloc, RtlUnwind, GetFileTime, GetFileSize, GetFileAttributesA, GetFullPathNameA, GetFileType, FindClose, SuspendThread, SetThreadPriority, ResumeThread, SetEvent, WaitForSingleObject, GetModuleFileNameA, GlobalLock, GlobalAlloc, GlobalDeleteAtom, lstrcmpA, lstrcmpiA, GetCurrentThread, MultiByteToWideChar, WideCharToMultiByte, lstrlenA, InterlockedDecrement, InterlockedIncrement, FreeLibrary, OutputDebugStringA, CreateMutexA, GetSystemDirectoryA, CloseHandle, GetSystemTime, GetCurrentThreadId, GetCurrentProcessId, GetProcAddress, LoadLibraryA, SetEndOfFile, UnlockFile, LockFile, FlushFileBuffers, WriteFile, SetFilePointer, GetProfileStringA, GetCurrentProcess, ReadFile, CreateFileA, GetOEMCP, DuplicateHandle, SetErrorMode, GetCPInfo, GetThreadLocale, GetProcessVersion, SizeofResource, WritePrivateProfileStringA, lstrcpynA, GlobalFlags, TlsSetValue, TlsGetValue, LocalReAlloc, GlobalHandle, GlobalReAlloc, TlsFree, EnterCriticalSection, TlsAlloc, LocalAlloc, InitializeCriticalSection, LeaveCriticalSection, DeleteCriticalSection, FormatMessageA, FileTimeToLocalFileTime, FileTimeToSystemTime, SetLastError, LocalFree, MulDiv, GlobalGetAtomNameA, GetVersion, lstrcatA, lstrcpyA, GlobalAddAtomA, GlobalFindAtomA, GlobalUnlock, GetModuleHandleA, GetTickCount, LockResource, GetLastError, FindResourceA, LoadResource, CreateEventA, SetStdHandle, GetStdHandle, SetEnvironmentVariableA > USER32.dll: GetNextDlgGroupItem, CopyAcceleratorTableA, CharNextA, PostThreadMessageA, MessageBeep, SetRect, InvalidateRect, InflateRect, GetSysColorBrush, PtInRect, GetClassNameA, GetDesktopWindow, LoadCursorA, DestroyMenu, GrayStringA, DrawTextA, TabbedTextOutA, EndPaint, BeginPaint, GetWindowDC, ClientToScreen, ShowWindow, MoveWindow, SetWindowTextA, IsDialogMessageA, UpdateWindow, SendDlgItemMessageA, MapWindowPoints, GetSysColor, SetFocus, AdjustWindowRectEx, ScreenToClient, CharUpperA, GetTopWindow, IsChild, GetCapture, WinHelpA, wsprintfA, GetClassInfoA, GetMenu, GetMenuItemCount, GetSubMenu, GetMenuItemID, GetWindowTextLengthA, GetWindowTextA, GetDlgCtrlID, DefWindowProcA, CreateWindowExA, GetClassLongA, SetPropA, UnhookWindowsHookEx, GetPropA, CallWindowProcA, RemovePropA, GetMessageTime, GetMessagePos, GetForegroundWindow, SetForegroundWindow, SetWindowLongA, RegisterWindowMessageA, OffsetRect, IntersectRect, SystemParametersInfoA, GetWindowPlacement, GetWindowRect, MapDialogRect, SetWindowPos, GetWindow, SetWindowContextHelpId, RegisterClipboardFormatA, CopyRect, GetDC, ReleaseDC, EndDialog, SetActiveWindow, IsWindow, CreateDialogIndirectParamA, DestroyWindow, GetDlgItem, GetMenuCheckMarkDimensions, LoadBitmapA, GetMenuState, ModifyMenuA, SetMenuItemBitmaps, CheckMenuItem, EnableMenuItem, GetFocus, GetNextDlgTabItem, GetMessageA, TranslateMessage, DispatchMessageA, GetActiveWindow, GetKeyState, CallNextHookEx, ValidateRect, IsWindowVisible, PeekMessageA, GetCursorPos, SetWindowsHookExA, GetParent, GetLastActivePopup, IsWindowEnabled, GetWindowLongA, SetCursor, PostQuitMessage, PostMessageA, LoadStringA, MessageBoxA, IsIconic, GetSystemMetrics, GetClientRect, DrawIcon, GetSystemMenu, AppendMenuA, SendMessageA, LoadIconA, EnableWindow, RegisterClassA, DefDlgProcA, HideCaret, ShowCaret, ExcludeUpdateRgn, DrawFocusRect, UnregisterClassA, IsWindowUnicode > GDI32.dll: DeleteObject, GetDeviceCaps, GetViewportExtEx, GetWindowExtEx, CreateSolidBrush, PtVisible, RectVisible, ExtTextOutA, Escape, TextOutA, GetMapMode, DPtoLP, GetBkColor, LPtoDP, GetTextColor, CreateDIBitmap, BitBlt, GetTextExtentPointA, CreateCompatibleDC, IntersectClipRect, ScaleWindowExtEx, SetWindowExtEx, ScaleViewportExtEx, SetViewportExtEx, OffsetViewportOrgEx, SetViewportOrgEx, SetMapMode, SetBkMode, SelectObject, RestoreDC, SaveDC, DeleteDC, GetObjectA, SetBkColor, SetTextColor, GetClipBox, PatBlt, CreateBitmap, GetStockObject > comdlg32.dll: GetFileTitleA > WINSPOOL.DRV: DocumentPropertiesA, OpenPrinterA, ClosePrinter > ADVAPI32.dll: RegCreateKeyExA, RegQueryValueExA, RegOpenKeyExA, RegCloseKey, SetSecurityDescriptorDacl, InitializeSecurityDescriptor, RegSetValueExA > COMCTL32.dll: - > oledlg.dll: - > ole32.dll: StgCreateDocfileOnILockBytes, CoTaskMemFree, OleFlushClipboard, OleIsCurrentClipboard, StgOpenStorageOnILockBytes, CoRevokeClassObject, CreateILockBytesOnHGlobal, CLSIDFromProgID, CoFreeUnusedLibraries, OleInitialize, CoTaskMemAlloc, CLSIDFromString, OleUninitialize, CoGetClassObject, CoRegisterMessageFilter > OLEPRO32.DLL: - > OLEAUT32.dll: -, -, -, -, -, -, -, -, -  ( 0 exportaciones )

Usuario anónimo · Answer

descarga OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) en tu Escritorio. haz doble clic en OTMoveIt.exe para ejecutarlo. Asegúrate de que la casilla Unregister Dll's and Ocx's esté marcada copia la línea que está en negrita a continuación, y pégala en el cuadro de la izquierda de OTMoveIt: Paste List of Files/Folders to be moved.  C:\WINDOWS\TEMP\XW5C79.EXE    haz clic en MoveIt! para iniciar la eliminación. el resultado aparecerá en el cuadro "Results". haz clic en Exit para cerrar. publica el informe que se encuentra en C:\_OTMoveIt\MovedFiles.  puede que se te pida reiniciar el pc para completar la eliminación. si es así, acepta con Yes.   después:   Descarga DiagHelp.zip en tu escritorio:  http://www.malekal.com/download/DiagHelp.zip  !! desconéctate y cierra todas tus aplicaciones en curso !!  Haz clic derecho en el archivo y extrae todo.  --> Se creará una nueva carpeta: "DiagHelp" Ábrela y haz doble clic en go.cmd y no en otra cosa!  --> Se abrirá una ventana, elige la opción 1 El análisis comenzará, esto puede tardar unos minutos, deja que funcione y presiona una tecla cuando se te pida: se abrirá una página de IE, ciérrala. Vuelve a presionar una tecla, se abrirá el bloc de notas: Guarda este informe de manera que puedas encontrarlo y publica todo su contenido en tu próxima respuesta ...      -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha                    @ + Chiki.

Lasto97 · Answer

C:\WINDOWS\TEMP\XW5C79.EXE movido con éxito.  OTMoveIt2 de OldTimer - Registro de la versión 1.0.4.3 creado el 30/07/2008 a las 16:11:14

Lasto97 · Answer

Me dice "ningún archivo para extraer".

Usuario anónimo · Answer

ve a equipo entra en el disco C  entra en la carpeta windows  y vacía la carpeta prefetch  después desinstala Java porque no está actualizado y descarga e instala esta versión:  https://sdlc-esd.oracle.com/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe?GroupName=JSC&FilePath=/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe&BHost=javadl.sun.com&File=jre-6u7-windows-i586-p-s.exe&AuthParam=1580978146_46494a57fbc0e7c89e79cfb72e28cd3a&ext=.exe   después haz un escáner con hijackthis y publica el informe por favor y terminamos -- A descubrir : Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha                    @ + Chiki.

Lyonnais92 · Answer

Re,

Chiquitín, deja este archivo temporal que es legítimo.

Ve los posts del 2 al 24 y revisa el informe de ThreatExpert asociado al informe de VirusTotal.

Este archivo genera archivos legítimos de Trend Micro.

Es algo que hay que conocer. Permite mantener "vivo" este antivirus incluso cuando el malware intenta matarlo.
--

@+
Nunca aceptes una desinfección por mensaje privado.

Usuario anónimo · Answer

Es una cosa que hay que conocer  de hecho no he releído el tema completo y debería haberlo hecho -- A descubrir: Estopa, Rosario Flores, La Oreja de Van Gogh                   Buena escucha                    @ + Chiki.

Lasto97 · Answer

Cuando ejecuto JAVA me dice "no es una aplicación válida de Win32".

Usuario anónimo · Answer

ok  reinicia el PC  puedes verificar esto:   Haz clic derecho en "Este PC" y elige "Propiedades". En las propiedades del sistema, selecciona la pestaña Hardware y luego Administrador de dispositivos Haz doble clic en la línea Controlador ATA/ATAPI IDE Haz doble clic sucesivamente en Canal IDE primario y luego en Canal IDE secundario. En la pestaña "Configuración avanzada", bajo el cuadro Dispositivo 0, verifica que la configuración esté establecida en DMA si está disponible y no en PIO solamente  después intenta reinstalar Java -- Por descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buena escucha                    @ + Chiki.

Lasto97 · Answer

No se instala, ni siquiera después de eso.

Usuario anónimo · Answer

Descarga RavAntivirus de Evosla en tu escritorio: http://ww25.evosla.com/compteur.php?soft=rav_antivirus - Conecta tus fuentes de datos externas a tu PC (pendrive, disco duro externo, etc...) sin abrirlas antes de lanzar este FIX - Haz clic derecho en el archivo .ZIP, luego "Extraer en" Escritorio. - Haz doble clic en "RAV.exe" para lanzar el fix. - Deja que el programa actúe: escaneará automáticamente todos los lectores (discos fijos y extraíbles) . - Luego: retira tus discos extraíbles y reinicia el PC.   y luego:   Descarga en tu escritorio DSS (ex Comboscan) de Deckard:  http://deckard.geekstogo.com/dss.exe   (elige guardar, luego Escritorio como ubicación)  Cierra todas las aplicaciones en curso.  Haz doble clic en DSS.exe para lanzar la herramienta.  Se abrirá una ventana, pidiendo cerrar todas las aplicaciones, haz clic en OK.  Al final del análisis, se abrirá una ventana, haz clic en OK.  El informe main.txt se mostrará, cópialo en tu próxima respuesta. Si se ha creado un informe complementario (extra.txt), publícalo también en tu respuesta.  Los informes están aquí: (!) C:\Deckard\System Scanner\main.txt (!) C:\Deckard\System Scanner\extra.txt  (CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar)   pd: me voy a dormir, buena noche    -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                      Buena escucha                      @ + Chiki.

Lasto97 · Answer

Me dice "el archivo comprimido no es válido o está dañado".

Usuario anónimo · Answer

Hola   descarga este archivo:   http://perso.orange.fr/-Gof/DL/VaccinUSB.exe    hay que ejecutarlo y hacer clic en fix  publica el informe VaccinUSB.txt en la próxima respuesta, por favor -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

Hola, No se ejecuta, me aparece el mensaje de error "no es una aplicación válida de Win32".

Usuario anónimo · Answer

Asegúrate de que la unidad E esté conectada pero no abierta  descarga OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) en tu escritorio. haz doble clic en OTMoveIt.exe para ejecutarlo. Asegúrate de que la casilla Unregister Dll's and Ocx's esté marcada copia la línea que se encuentra en negrita a continuación, y pégala en el cuadro de la izquierda de OTMoveIt:Paste List of Files/Folders to be moved.  E:\setup.exe HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}   haz clic en MoveIt! para iniciar la eliminación. el resultado aparecerá en el cuadro "Results". haz clic en Exit para cerrar. publica el informe ubicado en C:\_OTMoveIt\MovedFiles.  puede que te pida reiniciar el pc para completar la eliminación. si es así, acepta con Sí.   -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

Archivo/Carpeta E:\setup.exe no encontrado. < HKEY_CURRENT_USER\software\microsoft\windows\currentversion\­explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb} > Clave del registro HKEY_CURRENT_USER\software\microsoft\windows\currentversion\­explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}\ no encontrada.  OTMoveIt2 por OldTimer - Registro de versión 1.0.4.3 creado el 07312008_083252

Usuario anónimo · Answer

Muestra todos los archivos y carpetas: Para ello: Haz clic en iniciar/panel de control/opciones de carpeta/visualización  Marca mostrar las carpetas ocultas  Desmarca la casilla "Ocultar los archivos protegidos del sistema operativo (recomendado)"  Desmarca ocultar las extensiones de los tipos conocidos  Luego haz "aplicar" para validar los cambios.  Y OK   Ve a "mi PC", entra en el disco E Busca y elimina: setup.exe  En el disco C Busca y elimina: RavMon.exe  Dime si los encuentras    -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh  Buen escucha  @ + TChiki.

Lasto97 · Answer

Pero no hay disco E: El único dispositivo conectado es la llave de internet por satélite.

Usuario anónimo · Answer

"Escaneo en línea de Kaspersky" https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr bajo "Internet Explorer". Conecta tu Disco Externo (pendrive) si es necesario - Haz clic en "Iniciar Escáner Online" (en la parte inferior derecha de la página). - Haz clic ahora en "Acepto". - Confirma la instalación de uno o varios ActiveX si es necesario. - Espera durante la instalación de las "Actualizaciones". Haz clic en « Configuración de análisis » Marca la casilla "Alcance" >> Ok - Luego, elige el análisis del "Equipo" para realizar un « Escaneo completo ». - Guarda y pega el informe generado al final del análisis. http://i204.photobucket.com/albums/bb106/Juliet702/Kas-SaveReport-1.gif http://i204.photobucket.com/albums/bb106/Juliet702/Kas-Savetxt.gif -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

Mientras se cargaba, me salió esto.  ¡Error al cargar el control ActiveX Kaspersky On-line Scanner!  Debes tener privilegios de administrador en este equipo; además, es necesario configurar el nivel de seguridad de IE en Medio.  Pero yo estoy como administrador.

Lasto97 · Answer

Está bien. He vuelto a intentarlo y ha pasado. Está haciendo la actualización ahora.

Usuario anónimo · Answer

oki -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

Finalmente, debido a mi lenta conexión, tomó tiempo, pero aquí está el informe de Kaspersky  KASPERSKY ON-LINE SCANNER REPORT Jueves, 31 de julio de 2008 1:42:42 PM Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Versión del escáner Kaspersky en línea: 5.0.83.0 Última actualización de la base de antivirus Kaspersky: 31/07/2008 Registros en la base de antivirus Kaspersky: 1034003   Parámetros de análisis Analizar con la base antivirus siguiente ampliada Analizar archivos comprimidos verdadero Analizar bases de mensajería verdadero  Objetivo del análisis Computadora de escritorio C:\ D:\  Estadísticas del análisis Total de objetos analizados 46258 Número de virus encontrados 1 Número de objetos infectados 1 / 0 Número de objetos sospechosos 0 Duración del análisis 01:24:47  Nombre del objeto infectado Nombre del virus Última acción C:\autorun.inf\lpt3.Esta carpeta fue creada por Flash_Disinfector El objeto está bloqueado ignorado  C:\Documents and Settings\Administrador\Cookies\index.dat El objeto está bloqueado ignorado  C:\Documents and Settings\Administrador\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat El objeto está bloqueado ignorado  C:\Documents and Settings\Administrador\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG El objeto está bloqueado ignorado  C:\Documents and Settings\Administrador\Local Settings\Historique\History.IE5\index.dat El objeto está bloqueado ignorado  C:\Documents and Settings\Administrador\Local Settings\Historique\History.IE5\MSHist012008073120080801\index.dat El objeto está bloqueado ignorado  C:\Documents and Settings\Administrador\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat El objeto está bloqueado ignorado  C:\Documents and Settings\Administrador\Local Settings\Temporary Internet Files\Content.IE5\index.dat El objeto está bloqueado ignorado  C:\Documents and Settings\Administrador\NTUSER.DAT El objeto está bloqueado ignorado  C:\Documents and Settings\Administrador
tuser.dat.LOG El objeto está bloqueado ignorado  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat El objeto está bloqueado ignorado  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat El objeto está bloqueado ignorado  C:\Documents and Settings\LocalService\Cookies\index.dat El objeto está bloqueado ignorado  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat El objeto está bloqueado ignorado  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG El objeto está bloqueado ignorado  C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat El objeto está bloqueado ignorado  C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat El objeto está bloqueado ignorado  C:\Documents and Settings\LocalService\NTUSER.DAT El objeto está bloqueado ignorado  C:\Documents and Settings\LocalService
tuser.dat.LOG El objeto está bloqueado ignorado  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat El objeto está bloqueado ignorado  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG El objeto está bloqueado ignorado  C:\Documents and Settings\NetworkService\NTUSER.DAT El objeto está bloqueado ignorado  C:\Documents and Settings\NetworkService
tuser.dat.LOG El objeto está bloqueado ignorado  C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\Data DIANA.exe Infected: Email-Worm.Win32.Brontok.q ignorado  C:\System Volume Information\MountPointManagerRemoteDatabase El objeto está bloqueado ignorado  C:\System Volume Information\_restore{77FD3881-F341-4D81-9B9A-07B7AB21E0B0}\RP222\change.log El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB833407$\bssym7.ttf El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\callcont.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\h323.tsp El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\msgina.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\mst120.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$
etapi32.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$
mcom.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$tcdll.dll El objeto está bloqueado ignorado  C:\WINDOWS\$NtUninstallKB835732$\schannel.dll El objeto está bloqueado ignorado  C:\WINDOWS\CSC\00000001 El objeto está bloqueado ignorado  C:\WINDOWS\Debug\Netlogon.log El objeto está bloqueado ignorado  C:\WINDOWS\Debug\PASSWD.LOG El objeto está bloqueado ignorado  C:\WINDOWS\dkcip.log El objeto está bloqueado ignorado  C:\WINDOWS\SchedLgU.Txt El objeto está bloqueado ignorado  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log El objeto está bloqueado ignorado  C:\WINDOWS\Sti_Trace.log El objeto está bloqueado ignorado  C:\WINDOWS\system32\CatRoot2\edb.log El objeto está bloqueado ignorado  C:\WINDOWS\system32\CatRoot2	mp.edb El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\AppEvent.Evt El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\default El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\default.LOG El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\Internet.evt El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\SAM El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\SAM.LOG El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\SecEvent.Evt El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\SECURITY El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\SECURITY.LOG El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\software El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\software.LOG El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\SysEvent.Evt El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\system El objeto está bloqueado ignorado  C:\WINDOWS\system32\config\system.LOG El objeto está bloqueado ignorado  C:\WINDOWS\system32\h323log.txt El objeto está bloqueado ignorado  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR El objeto está bloqueado ignorado  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP El objeto está bloqueado ignorado  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER El objeto está bloqueado ignorado  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP El objeto está bloqueado ignorado  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP El objeto está bloqueado ignorado  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA El objeto está bloqueado ignorado  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP El objeto está bloqueado ignorado  C:\WINDOWS\Temp\Perflib_Perfdata_e1c.dat El objeto está bloqueado ignorado  C:\WINDOWS\wiadebug.log El objeto está bloqueado ignorado  C:\WINDOWS\wiaservc.log El objeto está bloqueado ignorado  C:\WINDOWS\WindowsUpdate.log El objeto está bloqueado ignorado  Análisis terminado.

Usuario anónimo · Answer

bueno  eliminamos definitivamente la causa bagle  antes de descargar msn en 01 net   ¿ha habido algo instalado en el pc?  ¿una manipulación arriesgada?    -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                  Buena escucha                  @ + TChiki.

Lasto97 · Answer

Después de haber interrogado a mis hermanas, esto es lo que pienso, se introdujo una pen drive en la computadora para recuperar una canción. Esto ocurrió mucho antes de que intentara descargar MSN en O1net.

Usuario anónimo · Answer

sí, de hecho hay un problema por ese lado  pero es extraño que eso provoque este síntoma   te preparo algo mientras miro un informe -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                      Buena escucha                      @ + TChiki.

Usuario anónimo · Answer

-- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

------------------------------------------------------------­--  C: - Lector fijo    +- Listado de archivos presentes:  AUTOEXEC.BAT boot.ini Bootfont.bin ComboFix.txt CONFIG.SYS drvsrch.txt INSTALL.LOG IO.SYS MSDOS.SYS NTDETECT.COM ntldr pagefile.sys SWSTAMP.TXT TCleaner.txt tmuninst.ini UNWISE.EXE   +- Listado de carpetas presentes:  autorun.inf Combo-Fix Config.Msi Deckard Documents and Settings I386 Intel MSOCache PamScan Program Files RECYCLER SUPPORT System Volume Information VALUEADD WINDOWS _OTMoveIt  Carpeta autorun.inf presente, creada por Flash_Disinfector   ------------------------------------------------------------------------

Usuario anónimo · Answer

¿Me confirmas que la memoria USB corresponde al lector E? -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                      Buen escucha                      @ + TChiki.

Lasto97 · Answer

En realidad, la llave no es nuestra, así que no la tengo. Pero es posible que sea ella. Aparte de eso, no veo qué más podría ser. No usamos disco duro externo, ni memoria USB. Fue algo ocasional, les pasamos una llave, la introdujeron, y se acabó. Ahora no tengo ninguna memoria USB en mi posesión.

Usuario anónimo · Answer

Registro:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}]        Abre el Bloc de notas y pega el texto copiado. (Inicio\Todos los programas\Accesorios\Bloc de notas.) Guarda este archivo con el nombre CFScript.txt  Ahora arrastra el archivo CFScript.txt sobre Combofix.exe como se muestra a continuación:  http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif  Esto relanzará Combofix,  Aparecerá una ventana azul: en el mensaje que aparece (Type 1 to continue, or 2 to abort), escribe 1 y valida.  Espera durante el escaneo. El escritorio desaparecerá varias veces: ¡es normal!  No toques nada hasta que el escaneo haya terminado.  Después del reinicio, publica el contenido del informe Combofix.txt  Si no hay reinicio, publica los informes de todos modos.    -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh  Buenas escuchas  @ + TChiki.

Lasto97 · Answer

Aquí está el informe de Combofix ComboFix 08-07-21.1 - Administrador 2008-07-31 15:27:17.10 - NTFSx86 Ubicación: C:\Documents and Settings\Administrador\Escritorio\nonabagle.exe Interruptores de comando utilizados :: C:\Documents and Settings\Administrador\Escritorio\CFScript.txt * Creación de un nuevo punto de restauración [color=red][b]ADVERTENCIA - ¡LA CONSOLA DE RECUPERACIÓN NO ESTÁ INSTALADA EN ESTA MÁQUINA![/b][/color] . ((((((((((((((((((((((((((((( Archivos creados del 2008-06-28 al 2008-07-31 )))))))))))))))))))))))))))))))))))) . 2008-07-31 09:40 . 2008-07-31 09:40 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-07-30 16:11 . 2008-07-30 16:11 d-------- C:\_OTMoveIt 2008-07-30 08:53 . 2008-07-30 09:00 d-------- C:\WINDOWS\system32\XPSViewer 2008-07-30 08:53 . 2008-07-30 08:53 d-------- C:\Program Files\Reference Assemblies 2008-07-30 08:53 . 2008-07-30 08:53 d-------- C:\Program Files\MSBuild 2008-07-30 08:51 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll 2008-07-30 08:42 . 2008-07-30 08:42 d-------- C:\Program Files\MSXML 6.0 2008-07-26 14:34 . 2008-07-26 15:52 d-------- C:\WINDOWS\BDOSCAN8 2008-07-26 11:23 . 2008-07-26 11:23 d-------- C:\Program Files\CCleaner 2008-07-26 10:21 . 2008-07-26 10:21 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-26 10:21 . 2008-07-26 10:21 d-------- C:\Documents and Settings\Administrador\Application Data\Malwarebytes 2008-07-26 10:21 . 2008-07-26 10:21 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes 2008-07-26 10:21 . 2008-07-26 10:21 d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes 2008-07-26 10:21 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-07-26 10:21 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-07-25 19:36 . 2008-07-25 19:36 d--h----- C:\WINDOWS\PIF 2008-07-22 08:04 . 2008-07-22 08:04 d-------- C:\Deckard 2008-07-21 13:33 . 2008-07-21 13:55 d-------- C:\Program Files\RegistryQuick 2008-07-17 17:25 . 2008-07-17 17:28 d-------- C:\Combo-Fix 2008-06-25 16:59 . 2008-06-25 16:59 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-06-21 14:52 . 2008-06-14 13:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-06-21 13:28 . 2008-06-21 13:55 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-06-21 13:27 . 2008-07-23 15:04 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller 2008-06-02 16:39 . 2008-06-02 16:39 dr-h----- C:\Documents and Settings\Administrador\Application Data\SecuROM 2008-06-02 16:39 . 2008-06-02 16:39 dr-h----- C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM 2008-06-02 16:39 . 2008-06-02 16:39 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-06-02 16:29 . 2008-06-02 16:29 d-------- C:\Program Files\Fichiers communs\MainConcept 2008-06-02 16:29 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll . (((((((((((((((((((((((((((((((((( Informe de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-30 20:32 --------- d-----w C:\Program Files\Java 2008-07-30 19:24 --------- d-----w C:\Program Files\Trend Micro 2008-07-17 04:04 --------- d-----w C:\Program Files\Microsoft Works 2008-07-16 01:14 --------- d-----w C:\Documents and Settings\Administrador\Application Data\MSN6 2008-07-16 01:14 --------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\MSN6 2008-06-30 15:04 --------- d-----w C:\Program Files\Bac_v7 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-02 20:28 --------- d-----w C:\Program Files\Micro Application 2008-05-31 15:21 --------- d-----w C:\Program Files\OrgangeFrance . ((((((((((((((((((((((((((((((((( Puntos de carga Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . REGEDIT4 *Nota* los elementos vacíos y los elementos legítimos iniciales no están listados [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360] "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2003-09-15 12:19 65536] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2003-04-06 20:19 155648] "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-04-06 20:07 114688] "00THotkey"="C:\WINDOWS\System32\[u]0[/u]0THotkey.exe" [2003-05-23 09:20 253952] "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-07-17 13:38 159744] "TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [2003-03-11 08:58 122880] "PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2003-11-24 06:51 1019904] "ezShieldProtector for Px"="C:\WINDOWS\System32\ezSP_Px.exe" [2002-08-20 06:29 40960] "DkAutoReg.exe"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe" [2002-07-24 20:09 241664] "DkStartup"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe" [2002-07-24 20:12 217088] "OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [2007-05-08 00:43 702072] "000StTHK"="000StTHK.exe" [2001-06-23 15:28 24576 C:\WINDOWS\system32\[u]0[/u]00StTHK.exe] "LTSMMSG"="LTSMMSG.exe" [2003-04-18 06:06 32768 C:\WINDOWS\ltsmmsg.exe] "TFNF5"="TFNF5.exe" [2003-10-15 12:03 73728 C:\WINDOWS\system32\TFNF5.exe] "TPSMain"="TPSMain.exe" [2003-12-01 07:09 266240 C:\WINDOWS\system32\TPSMain.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 19:09 15360] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ Orange Caraibes.lnk - C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe [2008-01-14 14:01:50 872448] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.mpg4"= C:\WINDOWS\mpg4c32.dll "vidc.mpg2"= C:\WINDOWS\mpg4c32.dll "vidc.mpg3"= C:\WINDOWS\mpg4c32.dll "vidc.GEOX"= C:\WINDOWS\system32\GeoCodec.dll [HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programas^Inicio^Lanzamiento rápido de Microsoft Office OneNote 2003.lnk] ruta=C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Lancement rapide de Microsoft Office OneNote 2003.lnk copia de seguridad=C:\WINDOWS\pss\Lancement rapide de Microsoft Office OneNote 2003.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Todos los usuarios^Menu Démarrer^Programas^Inicio^Lanzamiento rápido de Adobe Reader.lnk] ruta=C:\Documents and Settings\Todos los usuarios\Menu Démarrer\Programas\Démarrage\Lancement rapide d'Adobe Reader.lnk copia de seguridad=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkInicio común [HKLM\~\startupfolder\C:^Documents and Settings^Todos los usuarios^Menu Démarrer^Programas^Inicio^Lanzamiento rápido de Microsoft Office OneNote 2003.lnk] ruta=C:\Documents and Settings\Todos los usuarios\Menu Démarrer\Programas\Démarrage\Lancement rapide de Microsoft Office OneNote 2003.lnk copia de seguridad=C:\WINDOWS\pss\Lancement rapide de Microsoft Office OneNote 2003.lnkInicio común [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n Drop CD+DVD] --------- 2003-08-08 18:54 1175552 C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Messenger\msmsgs.exe"= R3 GT72NDISIPXP;GT 72 IP NDIS;C:\WINDOWS\system32\DRIVERS\Gt51Ip.sys [2007-07-09 14:17] R3 GT72UBUS;GT 72 U BUS;C:\WINDOWS\system32\DRIVERS\gt72ubus.sys [2007-06-26 13:38] R3 GTPTSER;GT PT SER;C:\WINDOWS\system32\DRIVERS\gtptser.sys [2007-03-30 13:38] R3 iKeyEnum;Rainbow iKey Enumerator;C:\WINDOWS\system32\DRIVERS\ikeyenum.sys [2004-03-16 03:04] R3 iKeyIFD;Rainbow iKey Virtual Reader;C:\WINDOWS\system32\DRIVERS\ikeyifd.sys [2004-03-16 03:04] S3 PAMScan;PAMScan;C:\WINDOWS\System32\DRIVERS\PAMScan.SYS [2003-09-06 10:22] S3 RnbToken;Rainbow iKey Token Service;C:\WINDOWS\system32\DRIVERS\rnbtoken.sys [2004-03-16 03:04] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}] \Shell\AutoRun\command - E:\setup.exe AUTORUN=1 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}] \Shell\AutoRun\command - RavMon.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}] \Shell\AutoRun\command - RavMon.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - detector de rootkit/malware sigiloso de Gmer, http://www.gmer.net Escaneo de rootkit 2008-07-31 15:31:57 Windows 5.1.2600 Service Pack 2 NTFS Escaneo de procesos ocultos ... Escaneo de entradas de autostart ocultas ... Escaneo de archivos ocultos ... Escaneo completado con éxito Archivos ocultos: 0 ************************************************************************** . Tiempo de finalización: 2008-07-31 15:35:46 ComboFix-quarantined-files.txt 2008-07-31 19:35:36 ComboFix2.txt 2008-07-29 21:25:06 Pre-ejecución: 27,892,445,184 bytes libres Post-ejecución: 27,938,078,720 bytes libres 126 --- E O F --- 2008-07-17 04:07:11

Lasto97 · Answer

¿Has visto a un tal "Freeloader_Smitfraud"? Porque cuando inicio ComboFix, el antivirus OfficeScan lo detecta. OfficeScan ha detectado uno o más spyware/grayware en tu computadora. Para obtener información detallada sobre el spyware/grayware, haz clic en el nombre del spyware/grayware.  Y es el nombre del spyware/grayware.

Lasto97 · Answer

Hola, ¿ves lo que hay que hacer a continuación?

Usuario anónimo · Answer

Hola  Muestra todos los archivos y carpetas: Para ello: Haz clic en inicio/panel de control/opciones de carpeta/visualización  Marca mostrar archivos ocultos  Desmarca la opción "Ocultar los archivos protegidos del sistema operativo (recomendado)"  Desmarca ocultar las extensiones de los tipos conocidos  Luego haz clic en "aplicar" para validar los cambios.  Y en ACEPTAR  Después ve a mi PC entra en el disco C  busca y elimina si está presente: RavMon.exe    -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                     @ + TChiki.

Lasto97 · Answer

No está presente, acabo de mirar. Ya lo había eliminado la semana pasada.

Usuario anónimo · Answer

ok  haz esto por favor   Descarga en tu escritorio DSS (por ejemplo, Comboscan) de Deckard:  http://deckard.geekstogo.com/dss.exe   (elige guardar, luego Escritorio como ubicación)  Cierra todas las aplicaciones en curso.  Haz doble clic en DSS.exe para iniciar la herramienta.  Se abrirá una ventana, que te invita a cerrar todas las aplicaciones, haz clic en OK.  Al final del análisis, se abrirá una ventana, haz clic en OK.  El informe main.txt se mostrará, cópialo en tu próxima respuesta. Si se ha creado un informe complementario (extra.txt), publícalo también en tu respuesta.  Los informes están aquí: (!) C:\Deckard\System Scanner\main.txt (!) C:\Deckard\System Scanner\extra.txt  (CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar)   -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

El escáner del sistema de Deckard v20071014.68
Ejecutado por Administrador el 2008-07-23 08:56:06
El ordenador está en Modo Normal.
--------------------------------------------------------------------------------

[color=red]Memoria física total: 239 MiB (se recomiendan 512 MiB)./color

-- HijackThis (ejecutado como Administrador.exe) --------------------------------------

Archivo de registro de Trend Micro HijackThis v2.0.2
Exploración guardada a las 08:56:27, el 23/07/2008
Plataforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Modo de arranque: Normal

Procesos en ejecución:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\System32\DkLog.exe
C:\Program Files\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
C:\WINDOWS\System32\dkcktkn.exe
C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\LTSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\WINDOWS\system32\TFNF5.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\TEMP\NREE8B.EXE
C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Administrador\Escritorio\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\ADMINI~1.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = Enlaces
O2 - BHO: Ayudante de enlace de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [DkAutoReg.exe] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe
O4 - HKLM\..\Run: [DkStartup] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO RED')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado')
O4 - Inicio global: Inicio rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Inicio global: Orange Caraibes.lnk = C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe
O8 - Elemento de menú contextual extra: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Elemento de menú extra 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Botón extra: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Elemento de menú extra 'Herramientas': @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Elemento de menú extra 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html
O16 - DPF: {1856D980-6604-4504-AE2E-6EEE0235FCF5} (ActiveSign.CapicomInterface) - http://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB
O16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} (Control OCXDownloadChecker) - http://213.16.24.101:8080/cab/OCXChecker_6110.cab
O16 - DPF: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} (Control DownloadFile) - http://213.16.24.101:8080/cab/DownloadFile_7000.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Dominio = vauclin.sud
O17 - HKLM\Software\..\Telephony: DomainName = vauclin.sud
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Dominio = vauclin.sud
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Dominio = vauclin.sud
O23 - Servicio: Servicio ConfigFree (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Servicio: Servicio de registro de Datakey (DkLogger) - Datakey, Inc. - C:\WINDOWS\System32\DkLog.exe
O23 - Servicio: Servicio de tokens de Datakey (DkTknSrv) - Datakey, Inc. - C:\WINDOWS\System32\dkcktkn.exe
O23 - Servicio: Escaneo en tiempo real de OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
O23 - Servicio: Servicio Agent de SoundMAX (SoundMAX Agent Service (predeterminado)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Servicio: Oficina Escaneada NT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
O23 - Servicio: Oficina Escaneada NT Firewall (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe
O23 - Servicio: Proxy de Oficina Escaneada NT (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmProxy.exe

--
Fin del archivo - 7757 bytes

-- Archivos creados entre 2008-06-23 y 2008-07-23 -----------------------------

2008-07-21 13:33:16 0 d-------- C:\Program Files\RegistryQuick
2008-07-17 17:25:39 0 d-------- C:\Combo-Fix
2008-07-17 14:49:20 0 d-------- C:\Documents and Settings\Administrador\Menú de Inicio
2008-07-16 23:42:04 68096 --a------ C:\WINDOWS\zip.exe
2008-07-16 23:42:04 49152 --a------ C:\WINDOWS\VFind.exe
2008-07-16 23:42:04 161792 --a------ C:\WINDOWS\swreg.exe <No verificado; SteelWerX; SteelWerX Registry Editor>
2008-07-16 23:42:04 98816 --a------ C:\WINDOWS\sed.exe
2008-07-16 23:42:04 80412 --a------ C:\WINDOWS\grep.exe
2008-07-16 23:42:04 89504 --a------ C:\WINDOWS\fdsv.exe <No verificado; Smallfrogs Studio; >
2008-07-16 23:42:03 212480 --a------ C:\WINDOWS\swxcacls.exe <No verificado; SteelWerX; SteelWerX Extended Configurator ACLists>
2008-07-16 23:42:03 136704 --a------ C:\WINDOWS\swsc.exe <No verificado; SteelWerX; SteelWerX Service Controller>
2008-06-25 16:59:30 0 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2

-- Informe Find3M ---------------------------------------------------------------

2008-07-22 08:01:37 0 d-------- C:\Program Files\Trend Micro
2008-07-17 18:03:51 471484 --a------ C:\WINDOWS\system32\perfh00C.dat
2008-07-17 18:03:51 76582 --a------ C:\WINDOWS\system32\perfc00C.dat
2008-07-17 00:04:03 0 d-------- C:\Program Files\Microsoft Works
2008-07-15 21:14:43 0 d-------- C:\Documents and Settings\Administrador\Datos de aplicación\MSN6
2008-06-30 11:04:13 0 d-------- C:\Program Files\Bac_v7
2008-06-21 13:55:02 0 d--hs--c- C:\Program Files\Archivos comunes\WindowsLiveInstaller
2008-06-21 13:28:44 0 d-------- C:\Program Files\Archivos comunes
2008-06-02 16:39:52 0 dr-h----- C:\Documents and Settings\Administrador\Datos de aplicación\SecuROM
2008-06-02 16:29:50 0 d-------- C:\Program Files\Archivos comunes\MainConcept
2008-06-02 16:28:57 0 d-------- C:\Program Files\Micro Application
2008-05-31 11:21:29 0 d-------- C:\Program Files\OrgangeFrance
2008-05-25 20:10:39 0 d-------- C:\Documents and Settings\Administrador\Datos de aplicación\Google

-- Volcado del Registro ---------------------------------------------------------------

*Nota* las entradas vacías y las entradas predeterminadas legítimas no se muestran

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [06/04/2003 20:19]
"HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [06/04/2003 20:07]
"00THotkey"="C:\WINDOWS\System32\00THotkey.exe" [23/05/2003 09:20]
"000StTHK"="000StTHK.exe" [23/06/2001 15:28 C:\WINDOWS\system32\000StTHK.exe]
"LTSMMSG"="LTSMMSG.exe" [18/04/2003 06:06 C:\WINDOWS\ltsmmsg.exe]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [17/07/2003 13:38]
"TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [11/03/2003 08:58]
"PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [24/11/2003 06:51]
"TFNF5"="TFNF5.exe" [15/10/2003 12:03 C:\WINDOWS\system32\TFNF5.exe]
"TPSMain"="TPSMain.exe" [01/12/2003 07:09 C:\WINDOWS\system32\TPSMain.exe]
"ezShieldProtector for Px"="C:\WINDOWS\System32\ezSP_Px.exe" [20/08/2002 06:29]
"DkAutoReg.exe"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe" [24/07/2002 20:09]
"DkStartup"="C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe" [24/07/2002 20:12]
"OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [08/05/2007 00:43]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [14/03/2007 03:43]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [19/08/2004 19:09]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [15/09/2003 12:19]

C:\Documents and Settings\Todos los usuarios\Menú D‚marrer\Programas\D‚marrage\
Lanzamiento rápido de Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [23/09/2005 22:05:26]
Orange Caraibes.lnk - C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe [14/01/2008 14:01:50]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)
"HideStartupScripts"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)
"HideStartupScripts"=0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vds]
@="Servicio"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
@="Copia de seguridad de volumen"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide de Microsoft Office OneNote 2003.lnk]
path=C:\Documents and Settings\Todos los usuarios\Menú Démarrer\Programas\Démarrage\Lanzamiento rápido de Microsoft Office OneNote 2003.lnk
backup=C:\WINDOWS\pss\Lanzamiento rápido de Microsoft Office OneNote 2003.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n Drop CD+DVD]
C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe /StartUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c138b72-2f24-11dd-a5a2-00080ddf4fdb}]
AutoRun\command- E:\setup.exe AUTORUN=1

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{caaa0ed6-8975-11dc-a55f-00080ddf4fdb}]
AutoRun\command- RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5cd7da8-da49-11dc-a580-00080ddf4fdb}]
AutoRun\command- RavMon.exe

-- Fin del escáner del sistema de Deckard: terminado a las 2008-07-23 08:56:52 ------------

Usuario anónimo · Answer

¿no hay informe extra.txt???  Dirígete a este sitio:  https://www.virustotal.com/gui/  Haz clic en explorar y busca este archivo: C:\WINDOWS\swsc.exe   Haz clic en Enviar archivo.  Se elaborará un informe línea por línea.  Espera a que termine. Debe incluir el tamaño del archivo enviado.  Guarda el informe con el bloc de notas.  Copialo en tu respuesta.   -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

No, no hay informe extra.txt. Aquí está el informe de VirusTotal. Me dijo que el archivo ya había sido analizado. Hice un nuevo análisis y aquí está:  Archivo swsc.exe recibido el 2008.08.01 16:55:28 (CET) Situación actual: en carga... en cola esperando análisis terminado NO ENCONTRADO DETENIDO   Resultado: 1/36 (2.78%) cargando información del servidor... Su archivo está en la cola, en posición: ___. La hora estimada para el inicio es entre ___ y ___. No cierre la ventana antes de que finalice el análisis. El analizador que procesaba su archivo está actualmente detenido, esperaremos unos segundos para intentar recuperar sus resultados. Si ha estado esperando más de cinco minutos, debe volver a enviar su archivo. Su archivo está actualmente en análisis por VirusTotal, los resultados se mostrarán a medida que se generen.  Formato Impresión de resultados Su archivo ha expirado o no existe. El servicio está actualmente detenido, su archivo espera ser analizado (posición: ) desde un tiempo indefinido.  Puede esperar una respuesta del Web (recarga automática) o ingresar su correo electrónico en el formulario a continuación y hacer clic en "Solicitud" para que el sistema le envíe una notificación cuando el análisis haya terminado.  Correo electrónico:   Antivirus Versión Última actualización Resultado AhnLab-V3 2008.7.29.1 2008.08.01 - AntiVir 7.8.1.15 2008.08.01 - Authentium 5.1.0.4 2008.07.31 - Avast 4.8.1195.0 2008.07.31 - AVG 8.0.0.156 2008.08.01 - BitDefender 7.2 2008.08.01 - CAT-QuickHeal 9.50 2008.07.31 - ClamAV 0.93.1 2008.08.01 - DrWeb 4.44.0.09170 2008.08.01 - eSafe 7.0.17.0 2008.07.29 Archivo sospechoso eTrust-Vet 31.6.6001 2008.08.01 - Ewido 4.0 2008.08.01 - F-Prot 4.4.4.56 2008.07.31 - F-Secure 7.60.13501.0 2008.08.01 - Fortinet 3.14.0.0 2008.08.01 - GData 2.0.7306.1023 2008.08.01 - Ikarus T3.1.1.34.0 2008.08.01 - K7AntiVirus 7.10.399 2008.07.31 - Kaspersky 7.0.0.125 2008.08.01 - McAfee 5351 2008.07.31 - Microsoft 1.3704 2008.07.28 - NOD32v2 3317 2008.08.01 - Norman 5.80.02 2008.08.01 - Panda 9.0.0.4 2008.08.01 - PCTools 4.4.2.0 2008.08.01 - Prevx1 V2 2008.08.01 - Rising 20.55.42.00 2008.08.01 - Sophos 4.31.0 2008.08.01 - Sunbelt 3.1.1537.1 2008.08.01 - Symantec 10 2008.08.01 - TheHacker 6.2.96.391 2008.07.31 - TrendMicro 8.700.0.1004 2008.08.01 - VBA32 3.12.8.2 2008.08.01 - ViRobot 2008.8.1.1321 2008.08.01 - VirusBuster 4.5.11.0 2008.08.01 - Webwasher-Gateway 6.6.2 2008.08.01 - Información adicional Tamaño del archivo: 136704 bytes MD5...: b7517db073b28f5696a1e5528abeb5d0 SHA1..: 00febdeb479da8a4ef7bc79d09aca261a71ceabb SHA256: c6ee03a9b48edf36833bb3d7d27d616a0df8929305f2c841e3e4cdc467bb3a92 SHA512: c89db2bb837dd8e1d004154ff0cf13e31a4bf3683e5dcdf55383b9b9b640fcf3 6c386fb81ac3361a830cb205dae4461eeb7167cd0e437af0a7783a4629d3a4a9 PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser PEInfo: Información de la estructura PE  ( datos base ) direccionpuntoentrada.: 0x46e340 marcaTiempo.....: 0x2a425e19 (Vie Jun 19 22:22:17 1992) tipoMaquina.......: 0x14c (I386)  ( 3 secciones ) nombre viradd virsiz rawdsiz ntrpy md5 UPX0 0x1000 0x4d000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e UPX1 0x4e000 0x21000 0x20600 7.88 8cd65322150cae19cccbf33bfb94bcab .rsrc 0x6f000 0x1000 0xc00 4.13 0a2ba89ef9c839586b28cfb26d605a68  ( 6 importaciones ) > KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess > advapi32.dll: GetAce > ole32.dll: CoInitialize > oleaut32.dll: VariantCopy > user32.dll: CharNextW > version.dll: VerQueryValueA  ( 0 exportaciones )  Información ThreatExpert: https://www.symantec.com?md5=b7517db073b28f5696a1e5528abeb5d0 empaquetadores (Kaspersky): UPX empaquetadores (F-Prot): UPX

Usuario anónimo · Answer

en cola de espera en análisis en curso terminado NO ENCONTRADO DETENIDO   y enviar el informe del archivo ya analizado por favor -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                   Buenas escuchas                   @ + TChiki.

Lasto97 · Answer

En realidad, esto se escribe así cuando hacemos copiar y pegar, pero no es lo que está escrito en realidad. Me di cuenta de eso la última vez. Lo que está escrito en realidad es "Archivo swsc.exe recibido el 2008.08.01 17:05:47 (CET) Situación actual: terminado Resultado: 1/36 (2.78%)" Pero cuando hago copiar y pegar, sale Archivo swsc.exe recibido el 2008.08.01 17:05:47 (CET) Situación actual: en proceso de carga ... en cola, esperando en análisis terminado NO ENCONTRADO DETENIDO   Resultado: 1/36 (2.78%) en proceso de carga de la información del servidor... Su archivo está en la cola, en posición: ___. La hora estimada de inicio es entre ___ y ___. No cierre la ventana antes de que finalice el análisis. El analizador que estaba tratando su archivo está actualmente detenido, vamos a esperar unos segundos para intentar recuperar sus resultados. Si ha estado esperando durante más de cinco minutos, debe reenviar su archivo. Su archivo está, en este momento, siendo analizado por VirusTotal, los resultados se mostrarán a medida que se generen.  Formateado Impresión de resultados Su archivo ha expirado o no existe. El servicio está actualmente detenido, su archivo espera ser analizado (posición: ) desde un período indefinido.  Puede esperar una respuesta de la Web (recarga automática) o escribir su correo electrónico en el formulario a continuación y hacer clic en "Solicitud" para que el sistema le envíe una notificación cuando se haya completado el análisis.  Correo electrónico:   Antivirus Versión Última actualización Resultado AhnLab-V3 2008.7.29.1 2008.08.01 - AntiVir 7.8.1.15 2008.08.01 - Authentium 5.1.0.4 2008.07.31 - Avast 4.8.1195.0 2008.07.31 - AVG 8.0.0.156 2008.08.01 - BitDefender 7.2 2008.08.01 - CAT-QuickHeal 9.50 2008.07.31 - ClamAV 0.93.1 2008.08.01 - DrWeb 4.44.0.09170 2008.08.01 - eSafe 7.0.17.0 2008.07.29 Archivo sospechoso eTrust-Vet 31.6.6001 2008.08.01 - Ewido 4.0 2008.08.01 - F-Prot 4.4.4.56 2008.07.31 - F-Secure 7.60.13501.0 2008.08.01 - Fortinet 3.14.0.0 2008.08.01 - GData 2.0.7306.1023 2008.08.01 - Ikarus T3.1.1.34.0 2008.08.01 - K7AntiVirus 7.10.399 2008.07.31 - Kaspersky 7.0.0.125 2008.08.01 - McAfee 5351 2008.07.31 - Microsoft 1.3704 2008.07.28 - NOD32v2 3317 2008.08.01 - Norman 5.80.02 2008.08.01 - Panda 9.0.0.4 2008.08.01 - PCTools 4.4.2.0 2008.08.01 - Prevx1 V2 2008.08.01 - Rising 20.55.42.00 2008.08.01 - Sophos 4.31.0 2008.08.01 - Sunbelt 3.1.1537.1 2008.08.01 - Symantec 10 2008.08.01 - TheHacker 6.2.96.391 2008.07.31 - TrendMicro 8.700.0.1004 2008.08.01 - VBA32 3.12.8.2 2008.08.01 - ViRobot 2008.8.1.1321 2008.08.01 - VirusBuster 4.5.11.0 2008.08.01 - Webwasher-Gateway 6.6.2 2008.08.01 - Información adicional Tamaño de archivo: 136704 bytes MD5...: b7517db073b28f5696a1e5528abeb5d0 SHA1..: 00febdeb479da8a4ef7bc79d09aca261a71ceabb SHA256: c6ee03a9b48edf36833bb3d7d27d616a0df8929305f2c841e3e4cdc467bb3a92 SHA512: c89db2bb837dd8e1d004154ff0cf13e31a4bf3683e5dcdf55383b9b9b640fcf3 6c386fb81ac3361a830cb205dae4461eeb7167cd0e437af0a7783a4629d3a4a9 PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser PEInfo: Información sobre la estructura de PE  ( datos base ) dirección de entrada.: 0x46e340 sello de tiempo.....: 0x2a425e19 (Vie Jun 19 22:22:17 1992) tipo de máquina.......: 0x14c (I386)  ( 3 secciones ) nombre viradd virsiz rawdsiz ntrpy md5 UPX0 0x1000 0x4d000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e UPX1 0x4e000 0x21000 0x20600 7.88 8cd65322150cae19cccbf33bfb94bcab .rsrc 0x6f000 0x1000 0xc00 4.13 0a2ba89ef9c839586b28cfb26d605a68  ( 6 importaciones ) > KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess > advapi32.dll: GetAce > ole32.dll: CoInitialize > oleaut32.dll: VariantCopy > user32.dll: CharNextW > version.dll: VerQueryValueA  ( 0 exportaciones )  Información de ThreatExpert: https://www.symantec.com?md5=b7517db073b28f5696a1e5528abeb5d0 compresores (Kaspersky): UPX compresores (F-Prot): UPX

Usuario anónimo · Answer

en realidad es un archivo de smithfraud pero lógicamente debería estar en system32 y data del 16 de julio  ¿has utilizado smithfraud ese día?  Muestra todos los archivos y carpetas: Para ello: Haz clic en iniciar/panel de control/opciones de carpeta/visibilidad  Marca mostrar las carpetas ocultas  Desmarca la casilla "Ocultar los archivos del sistema operativo (recomendado)"  Desmarca ocultar las extensiones de los tipos conocidos  Luego haz "aplicar" para validar los cambios.  Y OK   descarga OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) en tu Escritorio. haz doble clic en OTMoveIt.exe para ejecutarlo. Asegúrate de que la casilla Unregister Dll's and Ocx's esté marcada copia la línea que se encuentra en negrita a continuación, y pégala en el cuadro de la izquierda de OTMoveIt:Paste List of Files/Folders to be moved.  C:\autorun.inf   haz clic en MoveIt! para iniciar la eliminación. el resultado aparecerá en el cuadro "Results". haz clic en Exit para cerrar. publica el informe ubicado en C:\_OTMoveIt\MovedFiles. y prueba para win32 no válido  te puede pedir que reinicies el pc para completar la eliminación.si es el caso acepta con Yes.   -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

No, no he utilizado smithfraud, ni siquiera sé qué es...  Aquí está el informe  C:\autorun.inf movido exitosamente.  OTMoveIt2 de OldTimer - Registro de la versión 1.0.4.3 creado el 08012008_112230

Usuario anónimo · Answer

siempre el mensaje ?? estoy verificando por: swsc.exe -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Usuario anónimo · Answer

doble clic en OTMoveIt.exe para ejecutarlo. Asegúrate de que la casilla Unregister Dll's and Ocx's esté marcada copia la línea que se encuentra en negrita a continuación, y pégala en el cuadro de la izquierda de OTMoveIt: Paste List of Files/Folders to be moved.  C:\WINDOWS\swsc.exe  haz clic en MoveIt! para iniciar la eliminación. el resultado aparecerá en el cuadro "Results". haz clic en Exit para cerrar. publica el informe ubicado en C:\_OTMoveIt\MovedFiles.  -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

¿Qué quieres decir con "y prueba para win32 no válida"?

Usuario anónimo · Answer

¿Constatas la presencia del mensaje "no es una aplicación win32 válida"? -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

Aquí  C:\WINDOWS\swsc.exe se movió correctamente.  OTMoveIt2 por OldTimer - Registro de versión 1.0.4.3 creado el 08012008_113452

Lasto97 · Answer

Hasta ahora he podido hacer todo lo que me has pedido sin verlo. Si no, no habría podido ejecutarlo. Pero hasta ahora va bien. Si no, ¿quieres que pruebe un programa en particular?

Usuario anónimo · Answer

EDIT -- A descubrir: Estopa, Rosario Flores, La Oreja de Van Gogh                    Buena escucha                    @ + TChiki.

Usuario anónimo · Answer

SÍ  vamos a probar hijackthis para empezar  Descarga HijackThis aquí:  -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe   Tutorial de instalación:  -> https://forums.cnetfrance.fr  Tutorial de uso:  -> https://forums.cnetfrance.fr  Publica el informe generado aquí por favor...   -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                     @ + TChiki.

Lasto97 · Answer

¿Soy el tutorial de instalación? ¿O lo instalo sin tocar nada y lo ejecuto directamente?

Usuario anónimo · Answer

lo ejecutas, haces clic y haces clic en "realizar un análisis del sistema y guardar un registro" y publicas el informe    -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

Logfile de Trend Micro HijackThis v2.0.2 Analyse sauvegardée à 11:48:20, le 01/08/2008 Plateforme : Windows XP SP2 (WinNT 5.01.2600) MSIE : Internet Explorer v7.00 (7.00.6000.16674) Mode de démarrage : Normal  Processus en cours : C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\System32\DkLog.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe C:\WINDOWS\System32\dkcktkn.exe C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe C:\WINDOWS\TEMP\YSEA86.EXE C:\WINDOWS\Explorer.EXE C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe C:\Program Files\TOSHIBA\TouchED\TouchED.Exe C:\Program Files\TOSHIBA\PadTouch\PadExe.exe C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe C:\WINDOWS\System32\00THotkey.exe C:\Program Files\Apoint2K\Apoint.exe C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe C:\WINDOWS\System32\ezSP_Px.exe C:\WINDOWS\System32\hkcmd.exe C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\LTSMMSG.exe C:\WINDOWS\system32\TFNF5.exe C:\WINDOWS\system32\TPSMain.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe C:\Program Files\Apoint2K\Apntex.exe C:\WINDOWS\system32\TPSBattM.exe C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO : Aide du lien Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO : Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [DkAutoReg.exe] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe O4 - HKLM\..\Run: [DkStartup] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe /StartUp O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe O4 - HKLM\..\Run: [TFNF5] TFNF5.exe O4 - HKLM\..\Run: [TPSMain] TPSMain.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Utilisateur 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Utilisateur 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Utilisateur 'SYSTEME') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Utilisateur 'Utilisateur par défaut') O4 - Démarrage global : Orange Caraibes.lnk = C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe O9 - Bouton supplémentaire : (pas de nom) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Élément de menu 'Outils' supplémentaire : Désinstaller le scanner en ligne BitDefender v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Bouton supplémentaire : Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Bouton supplémentaire : (pas de nom) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Élément de menu 'Outils' supplémentaire : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Bouton supplémentaire : Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Élément de menu 'Outils' supplémentaire : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF : START_PAGE_URL=file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html O16 - DPF : {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (Objet CKAVWebScan) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O16 - DPF : {1856D980-6604-4504-AE2E-6EEE0235FCF5} - http://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB O16 - DPF : {1DB93715-3B60-43EE-93E6-279BB3E1DF76} - http://213.16.24.101:8080/cab/OCXChecker_6110.cab O16 - DPF : {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (Contrôle BDSCANONLINE) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF : {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} - http://213.16.24.101:8080/cab/DownloadFile_7000.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters : Domaine = vauclin.sud O17 - HKLM\Software\..\Telephony : DomainName = vauclin.sud O17 - HKLM\System\CS1\Services\Tcpip\Parameters : Domaine = vauclin.sud O17 - HKLM\System\CS2\Services\Tcpip\Parameters : Domaine = vauclin.sud O23 - Service : Service ConfigFree (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Service : Service de journalisation Datakey (DkLogger) - Datakey, Inc. - C:\WINDOWS\System32\DkLog.exe O23 - Service : Service de jeton Datakey (DkTknSrv) - Datakey, Inc. - C:\WINDOWS\System32\dkcktkn.exe O23 - Service : Scan en temps réel OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe O23 - Service : Service Agent SoundMAX (Service par défaut SoundMAX) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service : Écouteur OfficeScan NT (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe O23 - Service : Pare-feu OfficeScan NT (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe O23 - Service : Service proxy OfficeScan NT (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmProxy.exe  -- Fin du fichier - 7400 octets

Usuario anónimo · Answer

Descarga ToolsCleaner en tu escritorio. --> ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner http://pc-system.fr/  # Haz clic en Buscar y deja que el escaneo actúe ... # Haz clic en Suprimir para finalizar. # Puedes, si lo deseas, utilizar las Opciones adicionales. # Haz clic en Salir para obtener el informe. # Publica el informe (TCleaner.txt) que se encuentra en la raíz de tu disco duro (C:\).     -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    ¡Buena escucha!                    @ + TChiki.

Lasto97 · Answer

Era este programa que no podía instalar el otro día. También me ponía el win32 no válido. Vamos a ver hoy.

Usuario anónimo · Answer

SÍ, veamos y crucemos los dedos -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

Ok, esto funcionó  -->- Búsqueda:  C:\Qoobox: ¡encontrado! C:\_OtMoveIt: ¡encontrado! C:\Documents and Settings\Administrateur\Bureau\Dss.exe: ¡encontrado! C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: ¡encontrado! C:\Documents and Settings\Administrateur\Bureau\DiagHelp.zip: ¡encontrado! C:\Documents and Settings\Administrateur\Bureau\HJTInstall.exe: ¡encontrado! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: ¡encontrado! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: ¡encontrado! C:\Program Files\Trend Micro\HijackThis: ¡encontrado! C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ¡encontrado!  --------------------------------- -->- Eliminación:  C:\Documents and Settings\Administrateur\Bureau\Dss.exe: ¡eliminado! C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: ¡eliminado! C:\Documents and Settings\Administrateur\Bureau\DiagHelp.zip: ¡eliminado! C:\Documents and Settings\Administrateur\Bureau\HJTInstall.exe: ¡eliminado! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: ¡eliminado! C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ¡eliminado! C:\Qoobox: ¡eliminado! C:\_OtMoveIt: ¡Error de eliminación! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: ¡eliminado! C:\Program Files\Trend Micro\HijackThis: ¡eliminado!

Usuario anónimo · Answer

ok perfecto  vamos a dejarlo así, si ves que aparece el mensaje vuelve a hablarnos  @++  Buena noche -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                      Buena escucha                      @ + TChiki.

Lasto97 · Answer

OK. Entonces, ¿está resuelto o qué? ¿Puedo descargar el buen Windows Live Messenger? ¿O tengo que esperar? Y, ¿marco arriba para decir que está resuelto?

Usuario anónimo · Answer

lógicamente está bien   sí, descarga Windows Live Messenger  utiliza el PC normalmente y si notas la aparición del mensaje vuelve, pero no tengo mucha fe en eso  si en 2/3 días no tienes el mensaje podrás marcar como resuelto -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buen escucho                    @ + TChiki.

Lasto97 · Answer

De acuerdo, muchas gracias por todo. Gracias.

Usuario anónimo · Answer

de nada, no hay problema  @+ para confirmación -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

Lasto97 · Answer

re,  He descargado MSN 8, se instaló bien. Todo funciona bien. Daré noticias en 2 días.

Usuario anónimo · Answer

supprime el dossier otmoveit y Script.bat también  @+ -- A descubrir: Estopa, Rosario Flores, La Oreja De Van Gogh                    Buena escucha                    @ + TChiki.

GG · Answer

Hola, intenté ComboFix, no funcionó y me dio lo siguiente; gracias por ayudarme.  ComboFix 11-03-19.04 - DELL 2011-03-20 22:40:46.1.2 - x86 Microsoft Windows XP Edición Familiar 5.1.2600.3.1252.2.1036.18.1022.718 [GMT -4:00] Lanzado desde: c:\documents and settings\DELL\Escritorio
onabagle.exe AV: McAfee Anti-Virus and Anti-Spyware *Habilitado/Actualizado* {84B5EE75-6421-4CDE-A33A-DD43BA9FAD83} FW: McAfee Firewall *Habilitado* {94894B63-8C7F-4050-BDA4-813CA00DA3E8} . . (((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\config\S-1-5-21-1482476501-1644491937-682003330-1013 c:\config\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini c:\documents and settings\DELL\Application Data\inst.exe c:\program files\Search Settings c:\program files\Search Settings\SeARchsettings.dll c:\program files\Search Settings\SearchSettings.exe c:\program files\Search Settings\SearchSettingsRes409.dll . . (((((((((((((((((((((((((((((( Archivos creados del 2011-02-21 al 2011-03-21 )))))))))))))))))))))))))))))))))))) . . 2011-03-19 15:44 . 2011-03-19 15:44 -------- d-----w- c:\program files\CCleaner 2011-03-19 05:55 . 2011-03-19 05:55 -------- d-----w- c:\documents and settings\DELL\Local Settings\Application Data\Identities 2011-03-15 05:25 . 2011-03-15 05:25 137728 ----a-w- c:\windows\Ysuxya.exe 2011-03-14 13:21 . 2011-03-14 13:21 -------- d-----w- c:\documents and settings\DELL\Local Settings\Application Data\PCHealth 2011-02-26 17:44 . 2011-02-26 17:44 -------- d-----w- c:\program files\Archivos comunes\Adobe . . (((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-02-26 14:40 . 2010-07-15 20:26 47360 ----a-w- c:\documents and settings\DELL\Application Data\pcouffin.sys 2011-02-09 13:54 . 2004-08-05 12:00 270848 ----a-w- c:\windows\system32\sbe.dll 2011-02-09 13:54 . 2004-08-05 12:00 186880 ----a-w- c:\windows\system32\encdec.dll 2011-02-02 07:59 . 2007-12-21 17:00 2067456 ----a-w- c:\windows\system32\mstscax.dll 2011-01-27 11:57 . 2007-12-21 17:00 677888 ----a-w- c:\windows\system32\mstsc.exe 2011-01-21 14:44 . 2004-08-05 12:00 441344 ----a-w- c:\windows\system32\shimgvw.dll 2011-01-07 14:09 . 2004-08-05 12:00 290048 ----a-w- c:\windows\system32\atmfd.dll 2010-12-31 14:04 . 2004-08-05 12:00 1855104 ----a-w- c:\windows\system32\win32k.sys 2010-12-22 12:34 . 2004-08-05 12:00 301568 ----a-w- c:\windows\system32\kerberos.dll . . ((((((((((((((((((((((((((((((((( Puntos de carga Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* los elementos vacíos & los elementos iniciales legítimos no están listados REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-17 3872080] "KCSCPW1HKH"="c:\windows\Ysuxya.exe" [2011-03-15 137728] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-17 8495104] "nwiz"="nwiz.exe" [2007-11-17 1626112] "NVHotkey"="nvHotkey.dll" [2007-11-17 86016] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-11-17 81920] "Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2007-03-16 1392640] "Apoint"="c:\program files\Apoint\Apoint.exe" [2005-10-07 176128] "IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [2007-10-08 995328] "IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [2007-10-08 1101824] "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-15 71216] "LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-09 52256] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736] "Adobe ARM"="c:\program files\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "<NO NAME>"= 00 00 00 00 . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS] @="" . [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeFirewall] "DisableMonitoring"=dword:00000001 . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\CyberLink\PowerDVD\PowerDVD.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) . R2 Application Updater;Actualizador de Aplicaciones;c:\program files\Application Updater\ApplicationUpdater.exe [2010-01-08 380928] R2 ASFIPmon;Monitor de ASF de Broadcom;c:\program files\Broadcom\ASFIPMon\AsfIpMon.exe [2005-10-18 61440] S0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys --> c:\windows\system32\drivers\TfFsMon.sys [?] S0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys --> c:\windows\system32\drivers\TfSysMon.sys [?] S3 EL3C574;Controlador de dispositivo de la tarjeta de red PC Card FE574B-3Com 10/100;c:\windows\system32\drivers\el574nd4.sys [2007-12-21 24653] S3 TfNetMon;TfNetMon;\??\c:\windows\system32\drivers\TfNetMon.sys --> c:\windows\system32\drivers\TfNetMon.sys [?] . Contenido de la carpeta 'Tareas Programadas' . 2011-03-20 c:\windows\Tasks\User_Feed_Synchronization-{9677DAB8-D601-4C89-A486-87DADEF7B928}.job - c:\windows\system32\msfeedssync.exe [2007-08-13 23:36] . 2011-03-21 c:\windows\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job - c:\windows\Ysuxya.exe [2011-03-15 05:25] . . ------- Examen adicional ------- . uStart Page = hxxp://www.google.ca/ uSearchURL,(Predeterminado) = hxxp://ca.search.yahoo.com/search?fr=mcafee&p=%s IE: Añadir a Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: E&xportar a Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html FF - ProfilePath - c:\documents and settings\DELL\Application Data\Mozilla\Firefox\Profiles\v4cytyzm.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: keyword.URL - hxxp://ca.search.yahoo.com/search?fr=mcafee&p= FF - prefs.js: network.proxy.type - 4 FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b} FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} . - - - - ORFANOS ELIMINADOS - - - - . Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (sin archivo) WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (sin archivo) WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (sin archivo) HKLM-Run-SigmatelSysTrayApp - %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe HKLM-Run-SearchSettings - c:\program files\Search Settings\SearchSettings.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/malware detector por Gmer, http://www.gmer.net Escaneo de rootkit 2011-03-20 22:44 Windows 5.1.2600 Service Pack 3 NTFS . Buscando procesos ocultos ... . Buscando elementos de inicio automático ocultos ... . Buscando archivos ocultos ... . Escaneo terminado con éxito Archivos ocultos: 0 . ************************************************************************** . --------------------- CLAVES DE REGISTRO BLOQUEADAS --------------------- . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] @="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] @Denied: (A 2) (Everyone) @="IFlashBroker4" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€-€|ÿÿÿÿÀ*€|ù*9~*] "C040111900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" . Hora de finalización: 2011-03-20 22:46:44 ComboFix-quarantined-files.txt 2011-03-21 02:46 . Antes-CF: 26 574 393 344 bytes libres Después-CF: 42 495 885 312 bytes libres . WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [sistemas operativos] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="no seleccionar esto" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edición Familiar" /noexecute=optin /fastdetect . - - Fin del Archivo - - B3492B9C61823DDBE8BC2B9905868BE2

No es una aplicación válida de Win32

164 respuestas

Cambio de extensión de archivos de audio

Windows 10 bug

Cómo encender una liseuse kobo

El correo llega al teléfono pero no al pc

El náufrago de la isla el mundo perdido

¿por qué la papelera está totalmente vacía y no contiene?

Kobo clara hd bloqueado en pantalla apagada

Bios asus: accéder aux options sata

Lector de adobe

He olvidado mi código parental en mi decodificador startimes