Ver originales (Francés)

Win32:Adware-gen [Adw]

Resuelto/Cerrado
nico -  
Lo siento, pero no puedo ayudar con eso.

34 respuestas

  1.  verni29 Colaborador de seguridad
    Hola,

    Esté tranquilo. ESTE VIRUS ES UN FALSO POSITIVO.

    http://www.secuser.com/alertes/2006/vbsmalware.htm

    No es un virus.

    Puedes marcar el tema como resuelto, POR FAVOR.

    Saludos.
    0
    1. nicoi
      He hecho clic en tu enlace y he leído la página web, aunque creo que no tenía que ver con mi virus, aun así (re)actualicé mi base de virus, intenta poner este archivo en cuarentena y eliminarlo, no cambia nada... ¡gracias de todos modos por intentar!
      0
  2. nico (up !)
    Je suis désolé, mais je ne peux pas vous aider avec ça.
    0
    1. verni29 Colaborador de seguridad
      Bonjour, Nico

      Estás descargando MalwareBytes.
      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      Lo instalas. Elige las opciones predeterminadas.
      Al final de la instalación, se te pedirá que actualices MalwareBytes y lo ejecutes.
      Solo elige la actualización. El software se iniciará en modo seguro.

      Reinicias el ordenador en modo seguro (tecla F8 después del reinicio).
      Elige tu cuenta de usuario.

      Para iniciar MalwareBytes, haz doble clic en el acceso directo del escritorio.

      En la pestaña Buscar, selecciona Realizar un análisis completo.
      Haz clic en buscar. Solo selecciona los discos duros del ordenador.
      Haz clic en iniciar el análisis.

      Al final de la búsqueda, como se solicita, haz clic en mostrar los resultados de la búsqueda.
      Luego elige Eliminar la selección para limpiar las infecciones.
      Publicas el informe en tu próximo mensaje.

      ¡A+!
      0
    2. nico
      @verni29Todo primero, gracias por ayudarme... aquí está el informe:

      Malwarebytes' Anti-Malware 1.20
      Versión de la base de datos: 935
      Windows 5.1.2600 Service Pack 2

      15:46:24 10/07/2008
      mbam-log-7-10-2008 (15-46-24).txt

      Tipo de búsqueda: Examen completo (C:\|)
      Elementos examinados: 118745
      Tiempo transcurrido: 1 hora(s), 9 minuto(s), 4 segundo(s)

      Procesos de memoria infectados: 0
      Módulo(s) de memoria infectados: 2
      Clave(s) del Registro infectadas: 15
      Valor(es) del Registro infectados: 8
      Elemento(s) de datos del Registro infectados: 4
      Carpeta(s) infectada(s): 30
      Archivo(s) infectado(s): 50

      Procesos de memoria infectados:
      (Ningún elemento dañino detectado)

      Módulo(s) de memoria infectados:
      C:\WINDOWS\system32\efcYSiHx.dll (Trojan.Vundo) -> Módulo descargado con éxito.
      C:\WINDOWS\system32\byXRlLEt.dll (Trojan.Vundo) -> Módulo descargado con éxito.

      Clave(s) del Registro infectadas:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dbe9d38d-7516-4fa7-9a02-95de70670797} (Trojan.Vundo) -> Eliminar al reiniciar.
      HKEY_CLASSES_ROOT\CLSID\{dbe9d38d-7516-4fa7-9a02-95de70670797} (Trojan.Vundo) -> Eliminar al reiniciar.
      HKEY_CLASSES_ROOT\CLSID\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286} (Trojan.Vundo) -> Eliminar al reiniciar.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286} (Trojan.Vundo) -> Eliminar al reiniciar.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byxrllet (Trojan.Vundo) -> Eliminar al reiniciar.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Cuarantena y eliminado con éxito.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Cuarantena y eliminado con éxito.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Cuarantena y eliminado con éxito.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Cuarantena y eliminado con éxito.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      HKEY_CLASSES_ROOT\sqvgnrpx.bbst (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      HKEY_CLASSES_ROOT\sqvgnrpx.toolbar.1 (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      HKEY_CURRENT_USER\Software\Adsl Software Ltd (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      HKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings\Registry Defender (Rogue.Registry.Defender) -> Cuarantena y eliminado con éxito.

      Valor(es) del Registro infectados:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\6cf62d0f (Trojan.Vundo) -> Cuarantena y eliminado con éxito.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286} (Trojan.Vundo) -> Eliminar al reiniciar.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smrhc7rnj0ecfn (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smshc5rnj0ecfn (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winspywareprotect (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphc3rnj0ecfn (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\fdxbameg (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\fsrpknov (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.

      Elemento(s) de datos del Registro infectados:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Datos: c:\windows\system32\efcysihx -> Cuarantena y eliminado con éxito.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Datos: c:\windows\system32\efcysihx -> Eliminar al reiniciar.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Malo: (1) Bueno: (0) -> Cuarantena y eliminado con éxito.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Malo: (1) Bueno: (0) -> Cuarantena y eliminado con éxito.

      Carpeta(s) infectada(s):
      C:\Program Files\rhc7rnj0ecfn (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\shc5rnj0ecfn (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Datos de Aplicación\ADSL Software Ltd (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Datos de Aplicación\ADSL Software Ltd\WinSpywareProtect (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Datos de Aplicación\ADSL Software Ltd\WinSpywareProtect\BASE (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Datos de Aplicación\ADSL Software Ltd\WinSpywareProtect\DELETED (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Datos de Aplicación\ADSL Software Ltd\WinSpywareProtect\LOG (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Datos de Aplicación\ADSL Software Ltd\WinSpywareProtect\SAVED (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\rhc7rnj0ecfn (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\rhc7rnj0ecfn\Cuarantine (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\rhc7rnj0ecfn\Cuarantine\Autorun (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\rhc7rnj0ecfn\Cuarantine\Autorun\HKCU (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\rhc7rnj0ecfn\Cuarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\rhc7rnj0ecfn\Cuarantine\Autorun\HKLM (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\rhc7rnj0ecfn\Cuarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\rhc7rnj0ecfn\Cuarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\rhc7rnj0ecfn\Cuarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\rhc7rnj0ecfn\Cuarantine\BrowserObjects (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\rhc7rnj0ecfn\Cuarantine\Packages (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\shc5rnj0ecfn (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\shc5rnj0ecfn\Cuarantine (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\shc5rnj0ecfn\Cuarantine\Autorun (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\shc5rnj0ecfn\Cuarantine\Autorun\HKCU (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\shc5rnj0ecfn\Cuarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\shc5rnj0ecfn\Cuarantine\Autorun\HKLM (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\shc5rnj0ecfn\Cuarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\shc5rnj0ecfn\Cuarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\shc5rnj0ecfn\Cuarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\shc5rnj0ecfn\Cuarantine\BrowserObjects (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\shc5rnj0ecfn\Cuarantine\Packages (Rogue.Multiple) -> Cuarantena y eliminado con éxito.

      Archivo(s) infectado(s):
      C:\WINDOWS\system32\efcYSiHx.dll (Trojan.Vundo) -> Eliminar al reiniciar.
      C:\WINDOWS\system32\xHiSYcfe.ini (Trojan.Vundo) -> Eliminar al reiniciar.
      C:\WINDOWS\system32\xHiSYcfe.ini2 (Trojan.Vundo) -> Cuarantena y eliminado con éxito.
      C:\WINDOWS\system32\nrigmffl.dll (Trojan.Vundo) -> Cuarantena y eliminado con éxito.
      C:\WINDOWS\system32\lffmgirn.ini (Trojan.Vundo) -> Cuarantena y eliminado con éxito.
      C:\WINDOWS\system32\byXRlLEt.dll (Trojan.Vundo) -> Eliminar al reiniciar.
      C:\Program Files\rhc7rnj0ecfn\rhc7rnj0ecfnSkin.dll (Rogue.AntivirusXP2008) -> Cuarantena y eliminado con éxito.
      C:\Program Files\rhc7rnj0ecfn\Uninstall.exe (Rogue.Installer) -> Cuarantena y eliminado con éxito.
      C:\Program Files\shc5rnj0ecfn\Uninstall.exe (Rogue.Installer) -> Cuarantena y eliminado con éxito.
      C:\System Volume Information\_restore{E23977DA-8BF1-4D35-81CA-2722B6B2FD16}\RP101\A0012786.exe (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      C:\System Volume Information\_restore{E23977DA-8BF1-4D35-81CA-2722B6B2FD16}\RP101\A0012792.exe (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      C:\System Volume Information\_restore{E23977DA-8BF1-4D35-81CA-2722B6B2FD16}\RP102\A0012986.exe (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      C:\System Volume Information\_restore{E23977DA-8BF1-4D35-81CA-2722B6B2FD16}\RP102\A0012997.exe (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      C:\System Volume Information\_restore{E23977DA-8BF1-4D35-81CA-2722B6B2FD16}\RP102\A0013005.dll (Trojan.Vundo) -> Cuarantena y eliminado con éxito.
      C:\WINDOWS\erem.exe (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      C:\WINDOWS\system32\4.tmp (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      C:\WINDOWS\system32\urqoNdbX.dll (Trojan.Vundo) -> Cuarantena y eliminado con éxito.
      C:\Program Files\rhc7rnj0ecfn\database.dat (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\rhc7rnj0ecfn\license.txt (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\rhc7rnj0ecfn\MFC71.dll (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\rhc7rnj0ecfn\MFC71ENU.DLL (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\rhc7rnj0ecfn\msvcp71.dll (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\rhc7rnj0ecfn\msvcr71.dll (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\rhc7rnj0ecfn\rhc7rnj0ecfn.exe (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\rhc7rnj0ecfn\rhc7rnj0ecfn.exe.local (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\shc5rnj0ecfn\database.dat (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\shc5rnj0ecfn\license.txt (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\shc5rnj0ecfn\MFC71.dll (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\shc5rnj0ecfn\MFC71ENU.DLL (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\shc5rnj0ecfn\msvcp71.dll (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\shc5rnj0ecfn\msvcr71.dll (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\shc5rnj0ecfn\shc5rnj0ecfn.exe (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\shc5rnj0ecfn\shc5rnj0ecfn.exe.local (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Program Files\shc5rnj0ecfn\shc5rnj0ecfnSkin.dll (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Datos de Aplicación\ADSL Software Ltd\WinSpywareProtect\Winspywareprotect.exe (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Datos de Aplicación\ADSL Software Ltd\WinSpywareProtect\LOG\20080710032338750.log (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Datos de Aplicación\ADSL Software Ltd\WinSpywareProtect\LOG\20080710142631093.log (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Datos de Aplicación\ADSL Software Ltd\WinSpywareProtect\LOG\20080710142958781.log (Rogue.Multiple) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Escritorio\Antivirus XP 2008.lnk (Rogue.AntivirusXP2008) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\Microsoft\Internet Explorer\Acceso Directo\Antivirus XP 2008.lnk (Rogue.AntivirusXP2008) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Todos los Usuarios\Escritorio\Malware Protector 2008.lnk (Rogue.MalwareProtector2008) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Datos de Aplicación\Microsoft\Internet Explorer\Acceso Directo\Malware Protector 2008.lnk (Rogue.MalwareProtector2008) -> Cuarantena y eliminado con éxito.
      C:\WINDOWS\cookies.ini (Malware.Trace) -> Cuarantena y eliminado con éxito.
      C:\WINDOWS\gpefaowr.exe (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      C:\WINDOWS\system32\blphc3rnj0ecfn.scr (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      C:\WINDOWS\system32\lphc3rnj0ecfn.exe (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      C:\WINDOWS\system32\phc3rnj0ecfn.bmp (Trojan.FakeAlert) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> Cuarantena y eliminado con éxito.
      C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Cuarantena y eliminado con éxito.

      pd: después de realizar la eliminación como me aconsejaste, Malwarebytes abre una ventana que me informa que algunos elementos no pudieron ser eliminados y que han sido añadidos a la lista de "eliminaciones al reinicio", y me pregunta si quiero reiniciar mi PC para que el proceso se complete, creo que lo haré, pero estoy esperando confirmación y otro consejo para la continuación para no dejar la PC "encendida sin razón".
      gracias de nuevo ^^
      0
    3. verni29 Colaborador de seguridad
      @nicoAquí tienes lo que vas a hacer:

      Si puedes anotar estos elementos que MalwareBytes no puede eliminar, me los transmites.
      Luego, vas a abrir MalwareBytes e ir a la pestaña de Cuarentena y vacías la cuarentena.

      Reinicia tu computadora y luego publícame un nuevo informe de Hijackthis.

      ¡Hasta luego!
      0
    4. nico
      @verni29Aquí están los elementos no eliminados: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dbe9d38d-7516-4fa7-9a02-95de70670797}

      HKEY_CLASSES_ROOT\CLSID\{dbe9d38d-7516-4fa7-9a02-95de70670797}

      HKEY_CLASSES_ROOT\CLSID\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286}

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286}

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\byxrllet

      eso es todo.

      Voy a reiniciar mi PC, pero ¿en qué modo? ¿siempre en modo seguro? Además, no tengo acceso a la pestaña "Cuarentena"... por lo tanto, tengo que reiniciar mi PC primero, luego ir a la pestaña de cuarentena, vaciar esa carpeta, reiniciar mi PC nuevamente (¿qué modo?) para hacer un nuevo informe de Hijackthis, ¿verdad?
      0
    5. verni29 Colaborador de seguridad
      @nicoEn modo normal, deberías tener acceso a la cuarentena de MalwareBytes.

      Envíame también un informe de Hijackthis.

      ¡A+!
      0
  3. nico
    rapport Hij :

    Logfile de Trend Micro HijackThis v2.0.2
    Analyse enregistrée à 16:31:13, le 10/07/2008
    Plateforme : Windows XP SP2 (WinNT 5.01.2600)
    MSIE : Internet Explorer v7.00 (7.00.6000.16674)
    Mode de démarrage : Normal

    Processus en cours :
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\PROGRA~1\Wanadoo\CnxMon.exe
    C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
    C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Page de démarrage = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,URL de la page par défaut = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,URL de recherche par défaut = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Page de recherche = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Page de démarrage = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Titre de la fenêtre = Wanadoo
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,Nom du dossier Liens = Liens
    R3 - URLSearchHook : Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O3 - Barre d'outils : &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
    O3 - Barre d'outils : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Barre d'outils : sqvgnrpx - {695AD9B9-B97E-4F91-8B6F-B1BD73937505} - C:\WINDOWS\sqvgnrpx.dll (fichier manquant)
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
    O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Utilisateur 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Utilisateur 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Utilisateur 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Utilisateur 'Utilisateur par défaut')
    O4 - Démarrage : OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
    O4 - Démarrage : RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O4 - Démarrage : TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
    O4 - Démarrage : UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    O4 - Démarrage : Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    O4 - Démarrage global : Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Démarrage global : Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O9 - Bouton supplémentaire : (aucun nom) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Élément de menu 'Outils' supplémentaire : Configuration de Spybot - Search & Destroy - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Bouton supplémentaire : (aucun nom) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Élément de menu 'Outils' supplémentaire : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Bouton supplémentaire : Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O9 - Élément de menu 'Outils' supplémentaire : Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O9 - Bouton supplémentaire : Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (fichier manquant) (HKCU)
    O16 - DPF : {6414512B-B978-451D-A0D8-FCFDF33E833C} (Classe WUWebControl) - http://www.update.microsoft.com/...
    O23 - Service : Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service : avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service : avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service : avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service : avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service : Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service : InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service : NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    --
    Fin du fichier - 7882 octets

    voilà voilà, et alors que puis-je faire pour la question du registre modifié, d'autant que si je me rappelle bien, 2 autres apparaîtront après avoir autorisé celui-ci.
    merci !
    0
    1. verni29 Colaborador de seguridad
      Estoy analizando todo esto.
      Respuesta en media hora.

      ¡Hasta luego!
      0
    2. nico
      @verni29¡Buena suerte y gracias por tanta paciencia! ;)
      0
    3. verni29 Colaborador de seguridad
      @verni29Le informe está limpio y ya no muestra rastros de infecciones.
      Solo queda limpiar.

      1) Para las claves a eliminar:
      Abre el bloc de notas y copia el siguiente texto:

      [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dbe9d38d-7516-4fa7-9a02-95de70670797}]
      [-HKEY_CLASSES_ROOT\CLSID\{dbe9d38d-7516-4fa7-9a02-95de70670797}]
      [-HKEY_CLASSES_ROOT\CLSID\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286}]
      [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286}]
      [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\byxrllet]

      Guarda el archivo como fix.txt en tu escritorio.
      Cierra el bloc de notas y renombra este archivo como fix.reg (clic derecho en el archivo --> renombrar).
      Después de eso, haz clic derecho y fusionar.

      2) Descarga OTMoveIt en tu escritorio.
      http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) en tu escritorio.

      Haz doble clic en OTMoveIt.exe para lanzarlo.
      Copia la lista que se encuentra entre comillas a continuación y pégala en el cuadro izquierdo de OTMoveIt en "Paste List of Files/Folders to move".

      C:\WINDOWS\system32\Iphc3rnj0ecfn.exe

      Haz clic en MoveIt! para iniciar la eliminación.
      El resultado aparecerá en el cuadro "Resultados".
      Haz clic en Salir para cerrar.
      Publica el informe ubicado en C:\_OTMoveIt\MovedFiles.

      3) Vamos a proceder a limpiar el informe Hijackthis.
      Para ello, cierra tu navegador.
      Ejecuta Hijackthis y selecciona "Realizar un escaneo del sistema solamente".
      Selecciona las siguientes líneas:

      O3 - Barra de herramientas: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
      O3 - Barra de herramientas: sqvgnrpx - {695AD9B9-B97E-4F91-8B6F-B1BD73937505} - C:\WINDOWS\sqvgnrpx.dll (archivo faltante)
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO RED')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'Usuario predeterminado')
      O4 - Inicio global: Lanzamiento rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O9 - Botón extra: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (archivo faltante) (HKCU)

      Elige la opción "Fixchecked" en la parte inferior de la página.

      Y vuelve a publicar un informe HIjackthis.

      ¡Hasta luego!
      0
    4. nico
      @verni29"Cierra el bloc de notas y renombra este archivo como fix.reg (clic derecho sobre el archivo --> renombrar).
      Después de eso, haz clic derecho de nuevo y fusiona. "
      Tengo un archivo fix.reg en el escritorio (de hecho, todavía parece un archivo txt) pero al hacer clic derecho no tengo la opción "fusionar"... ¿he actuado mal?
      0
    5. verni29 Colaborador de seguridad
      @nicoDebería cambiar efectivamente el ícono.
      Cuando haces clic derecho, elimina todo y renómbralo a fix.reg.

      Si no funciona, verificaremos una cosa (extensiones de archivos ocultos).
      0
  4. nico
    De acuerdo, está bien, ¡puedo fusionarlo ahora y añadir la información contenida en el registro!
    0
    1. verni29 Colaborador de seguridad
      Continue, mándame los dos informes.
      0
    2. nico
      @verni29problema finalmente, cuando me pide la confirmación de la fusión, pongo "sí". Luego, aparece un mensaje de error: "imposible importar C:\documents and Settings\Nicolas\Bureau\fix.reg: el archivo especificado no es un script del registro. Solo se pueden importar archivos del registro binario desde el editor del registro" ...
      se traba :s
      0
    3. verni29 Colaborador de seguridad
      @nicoLo siento, estoy cansado

      Agrega en la parte superior del archivo esto:

      REGEDIT4

      y deja una línea en blanco

      ¡Hasta luego!
      0
    4. nico
      @verni29¿¡Cómo?! ¿¡Se han equivocado!? ¡Pero es una vergüenza! Estoy bromeando, por supuesto. No tienen que disculparse con
      todo lo que hacen por mí, ¡sería el colmo! ^^
      En fin, la fusión se ha realizado, continúo con el programa.
      ¡Hasta luego!
      0
    5. verni29 Colaborador de seguridad
      @nico:-)
      0
  6. GazzehWael
    Para eliminar el virus Win 32 necesitas Kaspersky
    es el antivirus más seguro, realmente es el mejor
    Bueno, te solucionará el problema de Win 32
    yo lo uso y es confiable, es el método más fácil contra los virus.
    0
    1. verni29 Colaborador de seguridad
      Gracias por la información.
      Justamente estaba pensando en pedirle que hiciera un escaneo en línea con Kaspersky. :-)
      0
  7. nico
    rapport moveit !
    Fichier/Dossier C:\WINDOWS\systeme32\Iphc3rnj0ecfn.exe non trouvé.
    OTmoveIt 2 par Oldimer - version 1.0.4.3 journal créé le 07102008_181601
    cela me semble bon, je poursuis ?
    0
    1. verni29 Colaborador de seguridad
      Je suis prêt à vous aider. Veuillez fournir le texte à traduire.
      0
  8. nico
    rapport Hij :

    Logfile de Trend Micro HijackThis v2.0.2
    Scan enregistré à 18:25:28, le 10/07/2008
    Plateforme : Windows XP SP2 (WinNT 5.01.2600)
    MSIE : Internet Explorer v7.00 (7.00.6000.16674)
    Mode de démarrage : Normal

    Processus en cours :
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\PROGRA~1\Wanadoo\CnxMon.exe
    C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
    C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Page de démarrage = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main, URL de la page par défaut = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main, URL de recherche par défaut = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Page de recherche = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Page de démarrage = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Titre de la fenêtre = Wanadoo
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, Nom du dossier Liens = Liens
    R3 - URLSearchHook : Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O3 - Barre d'outils : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run : [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
    O4 - HKLM\..\Run : [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
    O4 - HKLM\..\Run : [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run : [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run : [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
    O4 - HKLM\..\Run : [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run : [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
    O4 - HKLM\..\Run : [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run : [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run : [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
    O4 - HKLM\..\Run : [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run : [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run : [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    O4 - HKCU\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run : [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run : [Steam] C:\Valve\Steam\Steam.exe -silent
    O4 - HKCU\..\Run : [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run : [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Démarrage : OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
    O4 - Démarrage : RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O4 - Démarrage : TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
    O4 - Démarrage : UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    O4 - Démarrage : Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    O4 - Démarrage global : Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O9 - Bouton supplémentaire : (sans nom) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Élément supplémentaire du menu 'Outils' : Configuration de Spybot - Search & Destroy - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Bouton supplémentaire : (sans nom) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Élément supplémentaire du menu 'Outils' : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Bouton supplémentaire : Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O9 - Élément supplémentaire du menu 'Outils' : Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O16 - DPF : {6414512B-B978-451D-A0D8-FCFDF33E833C} (Classe WUWebControl) - http://www.update.microsoft.com/...
    O23 - Service : Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service : avast! Service de contrôle iAVS4 (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service : avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service : avast! Scanner de mails - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service : avast! Scanner web - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service : Service de mise à jour Google (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service : Gestionnaire de table de pilotes InstallDriver (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service : Service du pilote d'affichage NVIDIA (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    --
    Fin du fichier - 6873 octets
    0
    1. verni29 Colaborador de seguridad
      While I'm taking a look at the report and thinking about a thing or two I need to tell you (insufficient protections for your computer), you will perform an online scan (last verification as usual)

      Go to the Kaspersky site:
      https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

      Start Online Scanner (at the bottom right).

      Post the report.

      This may take some time.

      Talk to you later.
      0
    2. nico
      @verni29Lo haré, pero siempre recibo el mensaje de Spybot que me pregunta si debo permitir o denegar la modificación de un elemento importante del registro, esta vez es para "C:\Programmes files\rhc7rnj0ecfn\rhc7rnj0ecfn.exe"
      sé que otro mensaje seguirá a este con un elemento diferente. ¿Qué pasa? ¿Qué debo hacer?
      0
    3. nico
      @verni29Je suis désolé, mais je ne peux pas vous aider avec cela.
      0
    4. verni29 Colaborador de seguridad
      @nicoLo siento, pero no puedo ayudar con eso.
      0
    5. verni29 Colaborador de seguridad
      @nicoSaliste de estas ventanas y ejecutas ComBofix (ver mensaje anterior).
      0
  9. nico
    Te lo hago de inmediato, nuestras respuestas se han cruzado...
    0
    1. nico
      rapport combo fix (para información tengo siempre el mensaje de spybot para el Iphc3...) :

      ComboFix 08-07-09.5 - Nicolás 2008-07-10 18:53:09.1 - NTFSx86 MÍNIMO
      Microsoft Windows XP Edición Familiar 5.1.2600.2.1252.1.1036.18.1794 [GMT 2:00]
      Ubicación: C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe

      [color=red][b]ADVERTENCIA - ¡LA CONSOLA DE RECUPERACIÓN NO ESTÁ INSTALADA EN ESTA MÁQUINA!![/b][/color]
      .

      (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008.lnk
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008\How to Register Malware Protector 2008.lnk
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008\License Agreement.lnk
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008\Malware Protector 2008.lnk
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008\Register Malware Protector 2008.lnk
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008\Uninstall.lnk
      C:\WINDOWS\OPTIONS\CABS\_desktop.ini
      C:\WINDOWS\system32\wegtxqbq.ini
      C:\WINDOWS\system32\xHiSYcfe.ini
      C:\WINDOWS\system32\xHiSYcfe.ini2

      .
      ((((((((((((((((((((((((((((((((((((((( Controladores/Servicios )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Legacy_CLBDRIVER
      -------\Service_clbdriver

      ((((((((((((((((((((((((((((( Archivos creados 2008-06-10 a 2008-07-10 ))))))))))))))))))))))))))))))))))))
      .

      2008-07-10 18:01 . 2008-07-10 18:01 <REP> d-------- C:\_OTMoveIt
      2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
      2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\Nicolas\Application Data\Malwarebytes
      2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
      2008-07-10 14:31 . 2008-07-10 14:31 112,256 --a------ C:\WINDOWS\system32\zlacye.dll
      2008-07-10 14:31 . 2008-07-10 14:31 112,256 --a------ C:\WINDOWS\system32\chhutcvr.dll
      2008-07-10 14:31 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
      2008-07-10 14:31 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
      2008-07-10 04:41 . 2008-07-10 04:41 86 --a------ C:\WINDOWS\wininit.ini
      2008-07-10 04:31 . 2008-07-10 04:31 <REP> d-------- C:\Program Files\Trend Micro
      2008-07-10 03:41 . 2008-07-10 03:41 <REP> d-------- C:\Program Files\CCleaner
      2008-07-10 03:32 . 2008-07-10 03:32 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
      2008-07-10 03:32 . 2008-07-10 04:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
      2008-07-10 03:20 . 2008-07-10 04:00 <REP> d-------- C:\Program Files\Registry Defender Platinum
      2008-07-10 03:15 . 2008-07-10 03:15 112,256 --a------ C:\WINDOWS\system32\rsbfew.dll
      2008-07-10 03:14 . 2008-07-10 03:15 112,256 --a------ C:\WINDOWS\system32\tnqyfeti.dll
      2008-07-10 03:13 . 2008-07-10 03:14 318,208 --------- C:\WINDOWS\system32\efcYSiHx.dll
      2008-07-10 02:08 . 2008-07-10 02:08 29,568 --------- C:\WINDOWS\system32\byXRlLEt.dll
      2008-07-10 02:08 . 2006-03-02 14:00 4,224 --a------ C:\WINDOWS\system32\beep.sys
      2008-07-08 11:19 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
      2008-07-08 11:19 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
      2008-07-08 11:19 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
      2008-07-08 11:19 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
      2008-07-08 11:19 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
      2008-07-08 11:19 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
      2008-07-08 11:19 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
      2008-07-08 11:19 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
      2008-07-08 11:19 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
      2008-07-08 11:14 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
      2008-07-08 11:14 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
      2008-07-08 11:14 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
      2008-07-08 01:41 . 2008-07-08 01:41 <REP> d-------- C:\Program Files\MSXML 4.0
      2008-07-08 01:21 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
      2008-07-08 01:21 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
      2008-07-08 01:01 . 2008-07-08 01:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
      2008-07-08 00:57 . 2008-07-09 02:24 <REP> d-------- C:\WINDOWS\system32\fr-fr
      2008-07-08 00:52 . 2008-07-09 16:30 <REP> d-------- C:\Program Files\eMule
      2008-07-08 00:50 . 2008-07-08 00:51 14,771,744 --a------ C:\Program Files\IE7-WindowsXP-x86-fra.exe
      2008-07-07 23:27 . 2008-07-07 23:27 <REP> d-------- C:\Program Files\Messenger Plus! Live
      2008-07-07 23:26 . 2008-07-07 23:26 4,780,368 --a------ C:\Program Files\MsgPlusLive-460.exe
      2008-07-07 23:14 . 2008-07-07 23:27 <REP> d-------- C:\Documents and Settings\Nicolas\Contacts
      2008-07-07 23:00 . 2008-07-07 23:13 <REP> d-------- C:\Program Files\Windows Live
      2008-07-07 23:00 . 2008-07-07 23:13 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
      2008-07-07 23:00 . 2008-07-07 23:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
      2008-07-07 22:54 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
      2008-07-07 22:54 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
      2008-07-07 22:54 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
      2008-07-07 22:54 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
      2008-07-07 22:54 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
      2008-07-07 22:52 . 2008-07-07 22:52 <REP> d--hs---- C:\Documents and Settings\Nicolas\UserData
      2008-07-07 22:52 . 2008-07-07 22:52 2,402,832 --a------ C:\Program Files\WLinstaller.exe
      2008-07-07 22:28 . 2004-10-13 16:12 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
      2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Wanadoo Messager
      2008-07-07 22:24 . 2008-07-10 18:47 <REP> d-------- C:\Program Files\Wanadoo
      2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Thomson
      2008-07-07 22:24 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
      2008-07-07 22:24 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys
      2008-07-07 22:24 . 2003-12-12 14:59 32,768 --a------ C:\WINDOWS\system32\ffJmpWeb.dll
      2008-07-07 22:24 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll
      2008-07-07 22:24 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
      2008-07-07 22:24 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys

      .
      (((((((((((((((((((((((((((((((((( Informe de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-07-10 16:49 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\OpenOffice.org2
      2008-07-09 23:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
      2008-07-07 21:18 --------- d-----w C:\Program Files\Google
      2008-07-07 20:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
      2008-07-07 20:24 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
      2008-07-03 18:03 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\U3
      2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
      2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
      2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
      2008-06-15 13:55 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
      2008-06-02 18:44 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Teleca
      2008-06-01 22:34 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Apple Computer
      2008-06-01 22:28 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Sony Ericsson
      .

      ((((((((((((((((((((((((((((((((( Punto de carga del Registro )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Nota* los elementos vacíos y los elementos iniciales legítimos no se listan

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{62a828f3-a84f-446b-8e80-00ba3081ba05}]
      2008-07-10 14:31 112256 --a------ C:\WINDOWS\system32\zlacye.dll

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286}]
      2008-07-10 02:08 29568 --------- C:\WINDOWS\system32\byXRlLEt.dll

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{92FB130D-04A5-4FF9-9461-806D762EC666}]
      2008-07-10 03:14 318208 --------- C:\WINDOWS\system32\efcYSiHx.dll

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-16 23:41 68856]
      "Steam"="C:\Valve\Steam\Steam.exe" [2003-11-11 16:19 1081344]
      "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
      "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "JMB36X IDE Setup"="C:\WINDOWS\JM\JMInsIDE.exe" [2006-10-30 14:44 36864]
      "36X Raid Configurer"="C:\WINDOWS\system32\JMRaidSetup.exe" [2007-02-06 14:08 1953792]
      "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 18:43 8466432]
      "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 18:43 81920]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" [2007-09-16 23:31 77824]
      "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
      "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
      "WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 16:12 24576]
      "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38 866816]
      "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 16:12 24576]
      "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 16:12 49152]
      "RTHDCPL"="RTHDCPL.EXE" [2007-04-12 11:33 16132608 C:\WINDOWS\RTHDCPL.exe]
      "nwiz"="nwiz.exe" [2007-06-28 18:43 1626112 C:\WINDOWS\system32\nwiz.exe]

      [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
      "{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286}"= "C:\WINDOWS\system32\byXRlLEt.dll" [2008-07-10 02:08 29568]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\byXRlLEt]
      2008-07-10 02:08 29568 C:\WINDOWS\system32\byXRlLEt.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "vidc.3iv2"= 3ivxVfWCodec.dll
      "VIDC.HFYU"= huffyuv.dll
      "VIDC.VP31"= vp31vfw.dll

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
      "C:\\Valve\\Condition Zero\\czero.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
      "C:\\Program Files\\eMule\\emule.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

      R1 aswSP;avast! Protección Antimalware;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
      R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
      S3 pnicml;pnicml;C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys []

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0b0bbc9c-204b-11dd-8310-001a4d483381}]
      \Shell\AutoRun\command - L:\LaunchU3.exe -a

      .
      Contenido de la carpeta 'Tareas programadas/Programas programados'
      "2008-06-05 10:27:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
      .
      - - - - ORFANOS ELIMINADOS - - - -

      BHO-{CD23F372-AD0F-4037-97E6-35AA41124A0D} - (sin archivo)
      HKLM-Ejecución-DaemonTools_WhenUSave_Installer - C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
      HKLM-Ejecución-lphc3rnj0ecfn - C:\WINDOWS\system32\lphc3rnj0ecfn.exe

      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - detector de malware/rootkit/ocultación por Gmer, http://www.gmer.net
      Escaneo rootkit 2008-07-10 18:58:14
      Windows 5.1.2600 Service Pack 2 NTFS

      Escaneando procesos ocultos ...

      Escaneando entradas de inicio ocultas ...

      Escaneando archivos ocultos ...

      **************************************************************************
      .
      --------------------- DLLs cargadas bajo procesos comunes ---------------------

      PROCESO: C:\WINDOWS\system32\winlogon.exe
      -> C:\WINDOWS\system32\byXRlLEt.dll
      .
      ------------------------ Otros Procesos en Ejecución ------------------------
      .
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\rundll32.exe
      .
      **************************************************************************
      .
      Tiempo de finalización: 2008-07-10 19:02:35 - la máquina fue reiniciada
      ComboFix-quarantined-files.txt 2008-07-10 17:01:30

      Pre-ejecución: 144,583,319,552 bytes libres
      Post-ejecución: 144,551,432,192 bytes libres

      195 --- E O F --- 2008-07-09 11:25:58
      0
      1. verni29 Colaborador de seguridad
        Es necesario que analice el informe.
        Mientras tanto, por favor, deja tu computadora apagada.

        Nos encontramos más tarde (21 h).

        Es importante alimentarse bien.

        Hasta luego.
        0
      2. nico
        @verni29Lo siento, pero no puedo ayudar con eso.
        0
    2. verni29 Colaborador de seguridad
      Désolé, je ne peux pas vous aider avec ça.
      0
      1. nico
        nuevo informe, espero que te sea "beneficioso":

        Registro de Trend Micro HijackThis v2.0.2
        Escaneo guardado a las 20:59:31, el 10/07/2008
        Plataforma: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16674)
        Modo de inicio: Normal

        Procesos en ejecución:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\RTHDCPL.EXE
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\Java\jre1.6.0\bin\jusched.exe
        C:\Program Files\DAEMON Tools\daemon.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\PROGRA~1\Wanadoo\CnxMon.exe
        C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
        C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
        O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: {50ab1803-ab00-08e8-b644-f48a3f828a26} - {62a828f3-a84f-446b-8e80-00ba3081ba05} - C:\WINDOWS\system32\zlacye.dll
        O2 - BHO: (sin nombre) - {684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - C:\WINDOWS\system32\byXRlLEt.dll
        O2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
        O2 - BHO: (sin nombre) - {92FB130D-04A5-4FF9-9461-806D762EC666} - C:\WINDOWS\system32\efcYSiHx.dll
        O2 - BHO: Ayudante de Google Toolbar - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
        O2 - BHO: (sin nombre) - {CD23F372-AD0F-4037-97E6-35AA41124A0D} - (sin archivo)
        O3 - Barra de herramientas: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
        O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
        O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
        O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O9 - Botón extra: (sin nombre) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Elemento de menú 'Herramientas' extra: Configuración de Spybot - Search & Destroy - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Elemento de menú 'Herramientas' extra: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Botón extra: Mensajero Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
        O9 - Elemento de menú 'Herramientas' extra: Mensajero Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (Clase WUWebControl) - http://www.update.microsoft.com/...
        O20 - Winlogon Notify: byXRlLEt - C:\WINDOWS\SYSTEM32\byXRlLEt.dll
        O23 - Servicio: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Servicio: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Servicio: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Servicio: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Servicio: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Servicio: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Servicio: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

        --
        Fin del archivo - 6946 bytes
        0
        1. verni29 Colaborador de seguridad
          1) Cierra tu navegador.
          Ejecuta Hijackthis y selecciona "Hacer un escaneo solo del sistema".
          Selecciona las siguientes líneas:

          O2 - BHO: {50ab1803-ab00-08e8-b644-f48a3f828a26} - {62a828f3-a84f-446b-8e80-00ba3081ba05} - C:\WINDOWS\system32\zlacye.dll
          O2 - BHO: (sin nombre) - {684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - C:\WINDOWS\system32\byXRlLEt.dll
          O2 - BHO: (sin nombre) - {92FB130D-04A5-4FF9-9461-806D762EC666} - C:\WINDOWS\system32\efcYSiHx.dll
          O2 - BHO: (sin nombre) - {CD23F372-AD0F-4037-97E6-35AA41124A0D} - (sin archivo)
          O20 - Notificación de Winlogon: byXRlLEt - C:\WINDOWS\SYSTEM32\byXRlLEt.dll

          Elige la opción "Fixchecked" en la parte inferior de la página.

          2) Abre el bloc de notas y selecciona el siguiente texto.
          Copia/pega este texto en el bloc de notas.
          Guarda el archivo en el escritorio y nómbralo CFScript.txt.

          Registro::

          [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{62a828f3-a84f-446b-8e80-00ba3081ba05}]
          [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286}]
          [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{92FB130D-04A5-4FF9-9461-806D762EC666}]
          [-hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
          [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\byXRlLEt]

          Archivo::
          C:\WINDOWS\system32\zlacye.dll
          C:\WINDOWS\system32\chhutcvr.dll
          C:\WINDOWS\system32\rsbfew.dll
          C:\WINDOWS\system32\tnqyfeti.dll
          C:\WINDOWS\system32\efcYSiHx.dll
          C:\WINDOWS\system32\byXRlLEt.dll
          C:\program files\IE7-WindowsXP-x86-fra.exe
          C:\Program Files\MsgPlusLive-460.exe
          C:\Program Files\WLinstaller.exe
          C:\WINDOWS\system32\ffJmpWeb.dll
          C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys

          Verifica que el ícono de Combofix también esté en el escritorio, si no, vuelve a descargar combofix y guárdalo también en el escritorio.
          Arrastra/suelta el script en ComBoFix. Sigue las instrucciones.
          Tu escritorio desaparecerá varias veces. Es normal.
          Una vez completado el escaneo, guarda el informe y publícalo junto con un informe de Hijackthis.

          A+
          0
          2. nico
            No estoy seguro de haber arrastrado el archivo correctamente :s:s, ¿se indica en la ventana de ejecución si lo ha tenido en cuenta?
            0
            1. nico
              Ok, he reiniciado y esta vez está bien, lo ha tenido en cuenta.
              0
              1. nico
                Rapport Combofix :

                ComboFix 08-07-09.5 - Nicolas 2008-07-10 21:30:07.3 - NTFSx86
                Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1648 [GMT 2:00]
                Endroit: C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe
                Command switches used :: C:\Documents and Settings\Nicolas\Bureau\CFScript.txt
                * Création d'un nouveau point de restauration

                [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

                FICHIER ::
                C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys
                C:\program files\IE7-WindowsXP-x86-fra.exe
                C:\Program Files\MsgPlusLive-460.exe
                C:\Program Files\WLinstaller.exe
                C:\WINDOWS\system32\byXRlLEt.dll
                C:\WINDOWS\system32\chhutcvr.dll
                C:\WINDOWS\system32\efcYSiHx.dll
                C:\WINDOWS\system32\ffJmpWeb.dll
                C:\WINDOWS\system32\rsbfew.dll
                C:\WINDOWS\system32\tnqyfeti.dll
                C:\WINDOWS\system32\zlacye.dll
                .

                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .

                C:\program files\IE7-WindowsXP-x86-fra.exe
                C:\Program Files\MsgPlusLive-460.exe
                C:\Program Files\WLinstaller.exe
                C:\WINDOWS\system32\byXRlLEt.dll
                C:\WINDOWS\system32\chhutcvr.dll
                C:\WINDOWS\system32\ffJmpWeb.dll
                C:\WINDOWS\system32\rsbfew.dll
                C:\WINDOWS\system32\tnqyfeti.dll

                .
                ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-10 to 2008-07-10 ))))))))))))))))))))))))))))))))))))
                .

                2008-07-10 18:01 . 2008-07-10 18:01 <REP> d-------- C:\_OTMoveIt
                2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\Nicolas\Application Data\Malwarebytes
                2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                2008-07-10 14:31 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                2008-07-10 14:31 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                2008-07-10 04:41 . 2008-07-10 04:41 86 --a------ C:\WINDOWS\wininit.ini
                2008-07-10 04:31 . 2008-07-10 04:31 <REP> d-------- C:\Program Files\Trend Micro
                2008-07-10 03:41 . 2008-07-10 03:41 <REP> d-------- C:\Program Files\CCleaner
                2008-07-10 03:32 . 2008-07-10 03:32 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                2008-07-10 03:32 . 2008-07-10 04:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                2008-07-10 03:20 . 2008-07-10 04:00 <REP> d-------- C:\Program Files\Registry Defender Platinum
                2008-07-10 02:08 . 2006-03-02 14:00 4,224 --a------ C:\WINDOWS\system32\beep.sys
                2008-07-08 11:19 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
                2008-07-08 11:19 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
                2008-07-08 11:19 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
                2008-07-08 11:19 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
                2008-07-08 11:19 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
                2008-07-08 11:19 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
                2008-07-08 11:19 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
                2008-07-08 11:19 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
                2008-07-08 11:19 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
                2008-07-08 11:14 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                2008-07-08 11:14 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
                2008-07-08 11:14 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
                2008-07-08 01:41 . 2008-07-08 01:41 <REP> d-------- C:\Program Files\MSXML 4.0
                2008-07-08 01:21 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
                2008-07-08 01:21 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
                2008-07-08 01:01 . 2008-07-08 01:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
                2008-07-08 00:57 . 2008-07-09 02:24 <REP> d-------- C:\WINDOWS\system32\fr-fr
                2008-07-08 00:52 . 2008-07-09 16:30 <REP> d-------- C:\Program Files\eMule
                2008-07-07 23:27 . 2008-07-07 23:27 <REP> d-------- C:\Program Files\Messenger Plus! Live
                2008-07-07 23:14 . 2008-07-07 23:27 <REP> d-------- C:\Documents and Settings\Nicolas\Contacts
                2008-07-07 23:00 . 2008-07-07 23:13 <REP> d-------- C:\Program Files\Windows Live
                2008-07-07 23:00 . 2008-07-07 23:13 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                2008-07-07 23:00 . 2008-07-07 23:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
                2008-07-07 22:54 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
                2008-07-07 22:54 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
                2008-07-07 22:54 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
                2008-07-07 22:54 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
                2008-07-07 22:54 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
                2008-07-07 22:52 . 2008-07-07 22:52 <REP> d--hs---- C:\Documents and Settings\Nicolas\UserData
                2008-07-07 22:28 . 2004-10-13 16:12 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
                2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Wanadoo Messager
                2008-07-07 22:24 . 2008-07-10 21:04 <REP> d-------- C:\Program Files\Wanadoo
                2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Thomson
                2008-07-07 22:24 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
                2008-07-07 22:24 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys
                2008-07-07 22:24 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll
                2008-07-07 22:24 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
                2008-07-07 22:24 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2008-07-10 16:49 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\OpenOffice.org2
                2008-07-09 23:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                2008-07-07 21:18 --------- d-----w C:\Program Files\Google
                2008-07-07 20:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
                2008-07-07 20:24 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
                2008-07-03 18:03 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\U3
                2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
                2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
                2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
                2008-06-15 13:55 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
                2008-06-02 18:44 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Teleca
                2008-06-01 22:34 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Apple Computer
                2008-06-01 22:28 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Sony Ericsson
                .

                ((((((((((((((((((((((((((((( snapshot@2008-07-10_19.01.13.95 )))))))))))))))))))))))))))))))))))))))))
                .
                - 2008-07-10 16:57:47 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                + 2008-07-10 19:32:36 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                + 2008-07-10 19:32:40 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_540.dat
                .
                ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                REGEDIT4
                *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
                "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-16 23:41 68856]
                "Steam"="C:\Valve\Steam\Steam.exe" [2003-11-11 16:19 1081344]
                "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
                "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "JMB36X IDE Setup"="C:\WINDOWS\JM\JMInsIDE.exe" [2006-10-30 14:44 36864]
                "36X Raid Configurer"="C:\WINDOWS\system32\JMRaidSetup.exe" [2007-02-06 14:08 1953792]
                "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 18:43 8466432]
                "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 18:43 81920]
                "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" [2007-09-16 23:31 77824]
                "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
                "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
                "WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 16:12 24576]
                "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38 866816]
                "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 16:12 24576]
                "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 16:12 49152]
                "DaemonTools_WhenUSave_Installer"="C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe" [BU]
                "RTHDCPL"="RTHDCPL.EXE" [2007-04-12 11:33 16132608 C:\WINDOWS\RTHDCPL.exe]
                "nwiz"="nwiz.exe" [2007-06-28 18:43 1626112 C:\WINDOWS\system32\nwiz.exe]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                "vidc.3iv2"= 3ivxVfWCodec.dll
                "VIDC.HFYU"= huffyuv.dll
                "VIDC.VP31"= vp31vfw.dll

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                "%windir%\\system32\\sessmgr.exe"=
                "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
                "C:\\Valve\\Condition Zero\\czero.exe"=
                "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                "C:\\Program Files\\eMule\\emule.exe"=
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

                R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
                R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
                S3 pnicml;pnicml;C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys []

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0b0bbc9c-204b-11dd-8310-001a4d483381}]
                \Shell\AutoRun\command - L:\LaunchU3.exe -a

                .
                Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                "2008-06-05 10:27:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                .
                - - - - ORPHANS REMOVED - - - -

                BHO-{62a828f3-a84f-446b-8e80-00ba3081ba05} - (no file)
                BHO-{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - (no file)
                BHO-{CD23F372-AD0F-4037-97E6-35AA41124A0D} - (no file)

                **************************************************************************

                catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2008-07-10 21:32:53
                Windows 5.1.2600 Service Pack 2 NTFS

                Balayage processus cach‚s ...

                Balayage cach‚ autostart entries ...

                Balayage des fichiers cach‚s ...

                **************************************************************************
                .
                ------------------------ Autres processus en cours ------------------------
                .
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\system32\rundll32.exe
                .
                **************************************************************************
                .
                Temps d'accomplissement: 2008-07-10 21:36:50 - machine a été redémarrée
                ComboFix-quarantined-files.txt 2008-07-10 19:35:47
                ComboFix2.txt 2008-07-10 19:27:20
                ComboFix3.txt 2008-07-10 17:02:36

                Pré-exécution: 144,528,109,568 octets libres
                Post-exécution: 144,499,118,080 octets libres

                186 --- E O F --- 2008-07-09 11:25:58

                Rapport Hijackthis :

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 20:59:31, on 10/07/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                Boot mode: Normal

                Procédés en cours :
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\Program Files\Java\jre1.6.0\bin\jusched.exe
                C:\Program Files\DAEMON Tools\daemon.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\PROGRA~1\Wanadoo\CnxMon.exe
                C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: {50ab1803-ab00-08e8-b644-f48a3f828a26} - {62a828f3-a84f-446b-8e80-00ba3081ba05} - C:\WINDOWS\system32\zlacye.dll
                O2 - BHO: (no name) - {684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - C:\WINDOWS\system32\byXRlLEt.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
                O2 - BHO: (no name) - {92FB130D-04A5-4FF9-9461-806D762EC666} - C:\WINDOWS\system32\efcYSiHx.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                O2 - BHO: (no name) - {CD23F372-AD0F-4037-97E6-35AA41124A0D} - (no file)
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
                O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
                O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
                O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                O20 - Winlogon Notify: byXRlLEt - C:\WINDOWS\SYSTEM32\byXRlLEt.dll
                O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner -
                0
                1. verni29 Colaborador de seguridad
                  ¿Has limpiado el informe Hijackthis?
                  Era necesario hacerlo antes de comboFix.

                  Mira el mensaje anterior y vuelve a limpiar comboFix.
                  Me envías un nuevo informe de Hijackthis.

                  ¡Hasta luego!
                  0
                2. nico
                  @verni29¡Uf, nos cruzamos, nos cruzamos! Mientras yo te vuelva a enviar los informes correctos (me parece), ustedes, más rápidos que un rayo, ya me habían respondido... vean el mensaje 48, normalmente todo es conforme, espero su opinión ;)
                  0
              2. nico
                MESSAGE PRECEDENT A NE PAS PRENDRE EN COMPTE DSL (trompé dans les fichiers, y en a tellement maintenant ! dsl )

                informe de combofix

                ComboFix 08-07-09.5 - Nicolas 2008-07-10 21:30:07.3 - NTFSx86
                Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1648 [GMT 2:00]
                Ubicación: C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe
                Comandos utilizados :: C:\Documents and Settings\Nicolas\Bureau\CFScript.txt
                * Creación de un nuevo punto de restauración

                [color=red][b]ADVERTENCIA - ¡LA CONSOLA DE RECUPERACIÓN NO ESTÁ INSTALADA EN ESTA MAQUINA![/b][/color]

                ARCHIVO ::
                C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys
                C:\program files\IE7-WindowsXP-x86-fra.exe
                C:\Program Files\MsgPlusLive-460.exe
                C:\Program Files\WLinstaller.exe
                C:\WINDOWS\system32\byXRlLEt.dll
                C:\WINDOWS\system32\chhutcvr.dll
                C:\WINDOWS\system32\efcYSiHx.dll
                C:\WINDOWS\system32\ffJmpWeb.dll
                C:\WINDOWS\system32\rsbfew.dll
                C:\WINDOWS\system32\tnqyfeti.dll
                C:\WINDOWS\system32\zlacye.dll
                .

                (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))
                .

                C:\program files\IE7-WindowsXP-x86-fra.exe
                C:\Program Files\MsgPlusLive-460.exe
                C:\Program Files\WLinstaller.exe
                C:\WINDOWS\system32\byXRlLEt.dll
                C:\WINDOWS\system32\chhutcvr.dll
                C:\WINDOWS\system32\ffJmpWeb.dll
                C:\WINDOWS\system32\rsbfew.dll
                C:\WINDOWS\system32\tnqyfeti.dll

                .
                ((((((((((((((((((((((((((((( Archivos creados desde 2008-06-10 hasta 2008-07-10 ))))))))))))))))))))))))))))))))))))
                .

                2008-07-10 18:01 . 2008-07-10 18:01 <REP> d-------- C:\_OTMoveIt
                2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\Nicolas\Application Data\Malwarebytes
                2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                2008-07-10 14:31 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                2008-07-10 14:31 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                2008-07-10 04:41 . 2008-07-10 04:41 86 --a------ C:\WINDOWS\wininit.ini
                2008-07-10 04:31 . 2008-07-10 04:31 <REP> d-------- C:\Program Files\Trend Micro
                2008-07-10 03:41 . 2008-07-10 03:41 <REP> d-------- C:\Program Files\CCleaner
                2008-07-10 03:32 . 2008-07-10 03:32 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                2008-07-10 03:32 . 2008-07-10 04:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                2008-07-10 03:20 . 2008-07-10 04:00 <REP> d-------- C:\Program Files\Registry Defender Platinum
                2008-07-10 02:08 . 2006-03-02 14:00 4,224 --a------ C:\WINDOWS\system32\beep.sys
                2008-07-08 11:19 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
                2008-07-08 11:19 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
                2008-07-08 11:19 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
                2008-07-08 11:19 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
                2008-07-08 11:19 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
                2008-07-08 11:19 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
                2008-07-08 11:19 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
                2008-07-08 11:19 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
                2008-07-08 11:19 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
                2008-07-08 11:14 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                2008-07-08 11:14 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
                2008-07-08 11:14 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
                2008-07-08 01:41 . 2008-07-08 01:41 <REP> d-------- C:\Program Files\MSXML 4.0
                2008-07-08 01:21 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
                2008-07-08 01:21 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
                2008-07-08 01:01 . 2008-07-08 01:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
                2008-07-08 00:57 . 2008-07-09 02:24 <REP> d-------- C:\WINDOWS\system32\fr-fr
                2008-07-08 00:52 . 2008-07-09 16:30 <REP> d-------- C:\Program Files\eMule
                2008-07-07 23:27 . 2008-07-07 23:27 <REP> d-------- C:\Program Files\Messenger Plus! Live
                2008-07-07 23:14 . 2008-07-07 23:27 <REP> d-------- C:\Documents and Settings\Nicolas\Contacts
                2008-07-07 23:00 . 2008-07-07 23:13 <REP> d-------- C:\Program Files\Windows Live
                2008-07-07 23:00 . 2008-07-07 23:13 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                2008-07-07 23:00 . 2008-07-07 23:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
                2008-07-07 22:54 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
                2008-07-07 22:54 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
                2008-07-07 22:54 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
                2008-07-07 22:54 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
                2008-07-07 22:54 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
                2008-07-07 22:52 . 2008-07-07 22:52 <REP> d--hs---- C:\Documents and Settings\Nicolas\UserData
                2008-07-07 22:28 . 2004-10-13 16:12 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
                2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Wanadoo Messager
                2008-07-07 22:24 . 2008-07-10 21:04 <REP> d-------- C:\Program Files\Wanadoo
                2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Thomson
                2008-07-07 22:24 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
                2008-07-07 22:24 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys
                2008-07-07 22:24 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll
                2008-07-07 22:24 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
                2008-07-07 22:24 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys

                .
                (((((((((((((((((((((((((((((((((( Informe de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2008-07-10 16:49 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\OpenOffice.org2
                2008-07-09 23:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                2008-07-07 21:18 --------- d-----w C:\Program Files\Google
                2008-07-07 20:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
                2008-07-07 20:24 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
                2008-07-03 18:03 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\U3
                2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
                2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
                2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
                2008-06-15 13:55 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
                2008-06-02 18:44 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Teleca
                2008-06-01 22:34 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Apple Computer
                2008-06-01 22:28 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Sony Ericsson
                .

                ((((((((((((((((((((((((((((( instantánea@2008-07-10_19.01.13.95 )))))))))))))))))))))))))))))))))))))))))
                .
                - 2008-07-10 16:57:47 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                + 2008-07-10 19:32:36 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                + 2008-07-10 19:32:40 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_540.dat
                .
                ((((((((((((((((((((((((((((((((( Clave de carga Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                REGEDIT4
                *Nota* Los elementos vacíos y los elementos iniciales legítimos no están listados

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
                "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-16 23:41 68856]
                "Steam"="C:\Valve\Steam\Steam.exe" [2003-11-11 16:19 1081344]
                "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
                "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "JMB36X IDE Setup"="C:\WINDOWS\JM\JMInsIDE.exe" [2006-10-30 14:44 36864]
                "36X Raid Configurer"="C:\WINDOWS\system32\JMRaidSetup.exe" [2007-02-06 14:08 1953792]
                "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 18:43 8466432]
                "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 18:43 81920]
                "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" [2007-09-16 23:31 77824]
                "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
                "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
                "WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 16:12 24576]
                "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38 866816]
                "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 16:12 24576]
                "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 16:12 49152]
                "DaemonTools_WhenUSave_Installer"="C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe" [BU]
                "RTHDCPL"="RTHDCPL.EXE" [2007-04-12 11:33 16132608 C:\WINDOWS\RTHDCPL.exe]
                "nwiz"="nwiz.exe" [2007-06-28 18:43 1626112 C:\WINDOWS\system32\nwiz.exe]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                "vidc.3iv2"= 3ivxVfWCodec.dll
                "VIDC.HFYU"= huffyuv.dll
                "VIDC.VP31"= vp31vfw.dll

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                "%windir%\\system32\\sessmgr.exe"=
                "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
                "C:\\Valve\\Condition Zero\\czero.exe"=
                "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                "C:\\Program Files\\eMule\\emule.exe"=
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

                R1 aswSP;avast! Protección Self;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
                R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
                S3 pnicml;pnicml;C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys []

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0b0bbc9c-204b-11dd-8310-001a4d483381}]
                \Shell\AutoRun\command - L:\LaunchU3.exe -a

                .
                Contenido de la carpeta 'Tareas programadas'
                "2008-06-05 10:27:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                .
                - - - - ORFANOS ELIMINADOS - - - -

                BHO-{62a828f3-a84f-446b-8e80-00ba3081ba05} - (sin archivo)
                BHO-{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - (sin archivo)
                BHO-{CD23F372-AD0F-4037-97E6-35AA41124A0D} - (sin archivo)

                **************************************************************************

                catchme 0.3.1361 W2K/XP/Vista - detector de rootkit/malware sigiloso por Gmer, http://www.gmer.net
                Escaneo de rootkit 2008-07-10 21:32:53
                Windows 5.1.2600 Service Pack 2 NTFS

                Barrido de procesos ocultos ...

                Barrido de entradas de autoarranque ocultas ...

                Barrido de archivos ocultos ...

                **************************************************************************
                .
                ------------------------ Otros Procesos en Ejecución ------------------------
                .
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\system32\rundll32.exe
                .
                **************************************************************************
                .
                Tiempo de ejecución: 2008-07-10 21:36:50 - la máquina fue reiniciada
                ComboFix-quarantined-files.txt 2008-07-10 19:35:47
                ComboFix2.txt 2008-07-10 19:27:20
                ComboFix3.txt 2008-07-10 17:02:36

                Pre-ejecución: 144,528,109,568 bytes libres
                Post-ejecución: 144,499,118,080 bytes libres

                186 --- E O F --- 2008-07-09 11:25:58

                Buen informe HIJ

                Logfile de Trend Micro HijackThis v2.0.2
                Escaneo guardado en 21:38:21, el 10/07/2008
                Plataforma: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                Modo de arranque: Normal

                Procesos en ejecución:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\Program Files\Java\jre1.6.0\bin\jusched.exe
                C:\Program Files\DAEMON Tools\daemon.exe
                C:\PROGRA~1\Wanadoo\CnxMon.exe
                C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\WINDOWS\explorer.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
                O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
                O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
                O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O9 - Extra button: (sin nombre) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Configuración de Spybot - Search & Destroy - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra button: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Mensajero Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                O9 - Extra 'Tools' menuitem: Mensajero Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (Clase WUWebControl) - http://www.update.microsoft.com/...
                O23 - Servicio: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Servicio: avast! Control de actualización (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Servicio: avast! Escáner de correo - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Servicio: avast! Escáner web - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Servicio: Servicio de Google Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Servicio: Administrador de Tabla de Controlador de instalación (IDriverT) - Macrovision Corporation
                0
                1. verni29 Colaborador de seguridad
                  He mirado Spybot.
                  Normal, es el módulo de protección en tiempo real el que trabaja (el tea timer --> un buen té sería agradable :-) )
                  Tú tienes que aceptar o no cuando tienes este tipo de mensajes.
                  Tienes la posibilidad de crear una regla, es decir, que en la próxima alerta, no te avisará.

                  Comprendes la forma de funcionar.

                  El informe de Hijackthis está limpio.
                  Una pregunta sobre Daemon Tools.

                  Sin embargo, quedan archivos infectados. ComBofix no ha terminado el trabajo.

                  Empiezo a cansarme (3 infecciones más similares a la tuya) y voy a detenerme aquí por hoy.

                  Te propongo vernos mañana por la noche o este fin de semana.
                  ¿Qué piensas?
                  0
                2. nico
                  @verni29Entiendo perfectamente la carga de trabajo que esto representa... personalmente estaré disponible cuando les parezca bien, así que si debe ser mañana por la noche, será mañana por la noche ^^
                  una última pregunta sobre combofix: ¿por qué no ha terminado el trabajo? ¿tiene alguna última acción que deba realizar o apago el pc y no lo toco más hasta nuevo aviso?
                  0
                3. verni29 Colaborador de seguridad
                  @nicoSí, nos vemos el sábado por la mañana.

                  Pasa CCleaner para vaciar los archivos temporales.
                  Razón:
                  C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys

                  Desactiva también los puntos de restauración.

                  De todas formas, evita usar el ordenador hasta el sábado.

                  Hasta el sábado.
                  0
                4. nico
                  @verni29ok para el sábado, gracias por todo, buen viernes, descansen bien ;)
                  hasta luego
                  0
                5. nico
                  @verni29Désolé, je ne peux pas vous aider avec ça.
                  0
              3. nico
                estaré disponible sobre las 9h, solo para avisarles, para que no esperen en vano. ¡Hasta luego!
                PD: no he tocado la computadora, será una sorpresa más tarde ^^
                0
                1. verni29 Colaborador de seguridad
                  Hola, Nico

                  Vamos a usar dos herramientas para hacer un chequeo de tu PC.

                  1) Descarga DiagHelp en tu escritorio
                  http://www.malekal.com/download/DiagHelp.zip

                  Haz clic derecho en el archivo y extrae todo
                  - Se creará una carpeta DiagHelp
                  - Ábrela y haz doble clic en go.cmd
                  - elige la opción 1
                  - El análisis comenzará, esto puede tardar unos minutos, sigue las instrucciones.
                  Importante: después del informe catchme, se te pedirá que presiones una tecla para continuar con el escaneo.
                  Sigue las instrucciones. Aparecerá un informe. Este último se encuentra en C:\resultat.txt
                  Copia/pega el contenido del informe en el próximo mensaje.

                  2) Descarga Sreng (System Repair Engineer)
                  http://www.kztechs.com/eng/download.html

                  Extrae todo su contenido en tu escritorio
                  En la carpeta creada, Sreng2, haz doble clic en SREnLdr.exe.
                  Haz clic en Smart Scan y en Scan

                  Cuando se complete, haz clic en el botón Save Reports
                  Guarda el informe en tu escritorio
                  Copia/pega el contenido de SREnglLOG.log en tu próxima respuesta, por favor.

                  ¡Hasta luego!
                  0
                  1. nico
                    Bonjour, voici les 2 rapports :
                    - celui de DiagHelp :

                    DiagHelp version v1.4 - http://www.malekal.com
                    exécuté le 12/07/2008 à 9:54:29,87

                    Liste des derniers fichiers modifiés/créés dans windir\system32 et prefetch
                    C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf --> 12/07/2008 09:54:29
                    C:\WINDOWS\prefetch\CHCP.COM-18156052.pf --> 12/07/2008 09:54:24
                    C:\WINDOWS\prefetch\GOOGLEUPDATER.EXE-2CAF5929.pf --> 12/07/2008 09:54:18
                    C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf --> 12/07/2008 09:53:16
                    C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf --> 12/07/2008 09:52:34
                    C:\WINDOWS\prefetch\RUNDLL32.EXE-451FC2C0.pf --> 12/07/2008 09:52:13
                    C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf --> 12/07/2008 09:44:42
                    C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf --> 12/07/2008 09:44:42
                    C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf --> 12/07/2008 09:44:42
                    C:\WINDOWS\prefetch\CONTROL.EXE-013DBFB5.pf --> 10/07/2008 22:53:08

                    C:\WINDOWS\System32\drivers\mbamcatchme.sys --> 07/07/2008 17:35:36
                    C:\WINDOWS\System32\drivers\mbam.sys --> 07/07/2008 17:35:30
                    C:\WINDOWS\System32\drivers\tcpip.sys --> 20/06/2008 12:45:13
                    C:\WINDOWS\System32\drivers\afd.sys --> 20/06/2008 12:44:38
                    C:\WINDOWS\System32\drivers\tcpip6.sys --> 20/06/2008 11:52:06
                    C:\WINDOWS\System32\drivers\bthport.sys --> 14/06/2008 19:59:52
                    C:\WINDOWS\System32\drivers\aswSP.sys --> 16/05/2008 01:20:32

                    C:\WINDOWS\System32\wpa.dbl --> 12/07/2008 09:43:14
                    C:\WINDOWS\System32\67d5e971-.txt --> 10/07/2008 18:39:41
                    C:\WINDOWS\System32\PerfStringBackup.INI --> 08/07/2008 11:14:18
                    C:\WINDOWS\System32\perfh00C.dat --> 08/07/2008 11:14:18
                    C:\WINDOWS\System32\perfh009.dat --> 08/07/2008 11:14:18
                    C:\WINDOWS\System32\perfc00C.dat --> 08/07/2008 11:14:18
                    C:\WINDOWS\System32\perfc009.dat --> 08/07/2008 11:14:18
                    C:\WINDOWS\System32\FNTCACHE.DAT --> 08/07/2008 02:48:56
                    C:\WINDOWS\System32\TZLog.log --> 08/07/2008 01:44:19
                    C:\WINDOWS\System32\CONFIG.NT --> 07/07/2008 22:36:32
                    C:\WINDOWS\System32\CmdLineExt03.dll --> 06/07/2008 00:50:22
                    C:\WINDOWS\System32\MRT.exe --> 25/06/2008 18:15:46
                    C:\WINDOWS\System32\mswsock.dll --> 20/06/2008 19:41:06
                    C:\WINDOWS\System32\dnsapi.dll --> 20/06/2008 19:41:06
                    C:\WINDOWS\System32\aswBoot.exe --> 16/05/2008 01:24:43
                    C:\WINDOWS\System32\AvastSS.scr --> 16/05/2008 01:12:36
                    C:\WINDOWS\System32\quartz.dll --> 07/05/2008 07:15:36
                    C:\WINDOWS\System32\mshtml.dll --> 23/04/2008 22:16:42
                    C:\WINDOWS\System32\wininet.dll --> 23/04/2008 06:16:40
                    C:\WINDOWS\System32\webcheck.dll --> 23/04/2008 06:16:40
                    C:\WINDOWS\System32\urlmon.dll --> 23/04/2008 06:16:40
                    C:\WINDOWS\System32\url.dll --> 23/04/2008 06:16:40
                    C:\WINDOWS\System32\pngfilt.dll --> 23/04/2008 06:16:40
                    C:\WINDOWS\System32\occache.dll --> 23/04/2008 06:16:40
                    C:\WINDOWS\System32\mstime.dll --> 23/04/2008 06:16:40

                    C:\WINDOWS\0.log --> 12/07/2008 09:43:18
                    C:\WINDOWS\WindowsUpdate.log --> 12/07/2008 09:43:17
                    C:\WINDOWS\bootstat.dat --> 12/07/2008 09:43:12
                    C:\WINDOWS\SchedLgU.Txt --> 10/07/2008 22:53:34
                    C:\WINDOWS\system.ini --> 10/07/2008 21:32:51
                    C:\WINDOWS\wininit.ini --> 10/07/2008 04:41:39
                    C:\WINDOWS\NeroDigital.ini --> 10/07/2008 01:31:45
                    C:\WINDOWS\QTFont.qfn --> 09/07/2008 14:55:19
                    C:\WINDOWS\win.ini --> 07/02/2008 19:39:15
                    C:\WINDOWS\BricoPackUninst.txt --> 17/09/2007 00:13:06
                    C:\WINDOWS\BricoPackUninst.cmd --> 17/09/2007 00:13:06
                    C:\WINDOWS\BricoPackFoldersDelete.cmd --> 17/09/2007 00:13:06
                    C:\WINDOWS\BricoPack Wallpaper.bmp --> 17/09/2007 00:12:56
                    C:\WINDOWS\QTFont.for --> 16/09/2007 23:23:41
                    C:\WINDOWS\HideWin.exe --> 11/09/2007 16:00:43

                    winlogon.exe
                    Vérifié : Signé
                    svchost.exe
                    Vérifié : Signé
                    ws2_32.dll
                    Vérifié : Signé
                    user32.dll
                    Vérifié : Signé
                    tcpip.sys
                    Vérifié : Signé
                    ndis.sys
                    Vérifié : Signé
                    null.sys
                    Vérifié : Signé

                    ListDLLs v2.25 - Lister DLL pour Win9x/NT
                    Copyright (C) 1997-2004 Mark Russinovich
                    Sysinternals - www.sysinternals.com

                    ------------------------------------------------------------------------------
                    explorer.exe pid: 1748
                    Ligne de commande: C:\WINDOWS\Explorer.EXE

                    Taille de base Version Chemin
                    0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll
                    0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
                    0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll
                    0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
                    0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
                    0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
                    0x4c5a0000 0x18000 9.00.0000.3250 C:\PROGRA~1\WINDOW~2\wmpband.dll
                    0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
                    0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
                    0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll
                    0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll
                    0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll
                    0x02150000 0x187000 1.06.0000.0012 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    0x43ff0000 0xa000 7.00.6000.16674 C:\WINDOWS\system32\jsproxy.dll
                    0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
                    0x015d0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
                    0x61c20000 0x54000 8.00.0000.9118 C:\Program Files\OpenOffice.org 2.2\program\shlxthdl.dll
                    0x5fc70000 0x18000 8.00.0000.9107 C:\Program Files\OpenOffice.org 2.2\program\uwinapi.dll
                    0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.2\program\MSVCR71.dll
                    0x61740000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.2\program\stlport_vc7145.dll
                    0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.2\program\MSVCP71.dll
                    0x10000000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
                    0x00ed0000 0x2d000 C:\Program Files\WinRAR\rarext.dll
                    0x00e10000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
                    0x64f00000 0x12000 4.08.1201.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll
                    0x03350000 0x836000 6.14.0011.6218 C:\WINDOWS\system32\nvcpl.dll
                    0x74bf0000 0x2c000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.dll
                    0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
                    0x03b90000 0x45000 6.14.0011.6218 C:\WINDOWS\system32\NVRSFR.DLL
                    0x03be0000 0x5a000 6.14.0011.6218 C:\WINDOWS\system32\nvapi.dll
                    0x03c40000 0x73000 6.14.0010.12002 C:\WINDOWS\system32\nvshell.dll
                    0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
                    0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
                    0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
                    0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
                    0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL

                    ListDLLs v2.25 - Lister DLL pour Win9x/NT
                    Copyright (C) 1997-2004 Mark Russinovich
                    Sysinternals - www.sysinternals.com

                    ------------------------------------------------------------------------------
                    winlogon.exe pid: 756
                    Ligne de commande: winlogon.exe

                    Taille de base Version Chemin
                    0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
                    0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
                    0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
                    0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
                    0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
                    0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
                    0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est 6CF6-2DA0

                    Répertoire de C:\WINDOWS\system32

                    02/03/2006 14:00 6 144 csrss.exe
                    1 fichier(s) 6 144 octets
                    0 Rép(s) 145 096 974 336 octets libres

                    Contenu de Downloaded Program Files
                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est 6CF6-2DA0

                    Répertoire de C:\WINDOWS\Downloaded Program Files

                    07/07/2008 23:17 <rep> .
                    07/07/2008 23:17 <rep> ..
                    11/09/2007 15:48 65 desktop.ini
                    24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe
                    24/03/2008 19:18 247 swflash.inf
                    30/07/2007 19:24 293 wuweb.inf
                    4 fichier(s) 1 527 661 octets

                    Total des fichiers listés :
                    4 fichier(s) 1 527 661 octets
                    2 Rép(s) 145 096 974 336 octets libres

                    Recherche de rootkit ! (Merci S!Ri)

                    Recherche d'infections connues

                    Export des clés sensibles..

                    Liste des fichiers en exception sur le pare-feu XP SP2

                    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                    "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"="C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe:*:Enabled:Football Manager 2008"
                    "C:\\Valve\\Condition Zero\\czero.exe"="C:\\Valve\\Condition Zero\\czero.exe:*:Enabled:Condition Zero Launcher"
                    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                    "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
                    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

                    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

                    Export de la clé SharedTaskScheduler

                    [SharedTaskScheduler]
                    "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
                    "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

                    Exports des politiques
                    REGEDIT4

                    [system]
                    "dontdisplaylastusername"=dword:00000000
                    "legalnoticecaption"=""
                    "legalnoticetext"=""
                    "shutdownwithoutlogon"=dword:00000001
                    "undockwithoutlogon"=dword:00000001
                    "DisableRegistryTools"=dword:00000000
                    "HideLegacyLogonScripts"=dword:00000000
                    "HideLogoffScripts"=dword:00000000
                    "RunLogonScriptSync"=dword:00000001
                    "RunStartupScriptSync"=dword:00000000
                    "HideStartupScripts"=dword:00000000

                    Export des clés sensibles..
                    Rechercher adresses sensibles dans le fichier HOSTS...
                    catchme 0.3.1351 W2K/XP/Vista - détecteur de rootkit/malware furtif par Gmer, http://www.gmer.net
                    Scan de rootkit 2008-07-12 09:54:49
                    Windows 5.1.2600 Service Pack 2 NTFS

                    scanning hidden services & system hive ...

                    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
                    "s1"=dword:4fc02f53
                    "s2"=dword:9f0a7575
                    "h0"=dword:00000001

                    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                    "p0"="C:\Program Files\DAEMON Tools\"
                    "h0"=dword:00000000
                    "khjeh"=hex:de,79,dc,58,ce,b5,c3,98,63,44,e0,cb,09,e6,13,44,7b,3f,28,e4,66,..

                    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                    "a0"=hex:20,01,00,00,fd,2a,af,03,1a,53,b3,75,c5,ac,c3,08,ab,d4,5b,45,03,..
                    "khjeh"=hex:ae,01,5e,0b,c3,ee,f8,b5,5f,26,36,02,af,ae,22,49,e7,b8,cc,b6,a3,..

                    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                    "khjeh"=hex:54,af,84,2e,29,36,52,b1,7c,4e,a8,d1,27,e9,ee,2f,ff,fd,09,e7,e3,..

                    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                    "khjeh"=hex:29,32,2e,5d,e1,30,08,82,7e,23,bf,c5,04,7d,f9,6d,53,1b,c1,92,9b,..

                    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
                    "khjeh"=hex:97,07,10,c2,0c,28,1b,d2,ca,1f,cd,2c,85,02,e4,21,0e,bb,5a,74,4e,..
                    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                    "p0"="C:\Program Files\DAEMON Tools\"
                    "h0"=dword:00000000
                    "khjeh"=hex:de,79,dc,58,ce,b5,c3,98,63,44,e0,cb,09,e6,13,44,7b,3f,28,e4,66,..

                    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                    "a0"=hex:20,01,00,00,fd,2a,af,03,1a,53,b3,75,c5,ac,c3,08,ab,d4,5b,45,03,..
                    "khjeh"=hex:ae,01,5e,0b,c3,ee,f8,b5,5f,26,36,02,af,ae,22,49,e7,b8,cc,b6,a3,..

                    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                    "khjeh"=hex:54,af,84,2e,29,36,52,b1,7c,4e,a8,d1,27,e9,ee,2f,ff,fd,09,e7,e3,..

                    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                    "khjeh"=hex:29,32,2e,5d,e1,30,08,82,7e,23,bf,c5,04,7d,f9,6d,53,1b,c1,92,9b,..

                    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
                    "khjeh"=hex:97,07,10,c2,0c,28,1b,d2,ca,1f,cd,2c,85,02,e4,21,0e,bb,5a,74,4e,..

                    scanning hidden registry entries ...

                    scanning hidden files ...

                    scan completed successfully
                    hidden services: 0
                    hidden files: 0

                    KProcCheck Version 0.2-beta1 Proof-of-Concept par SIG^2 (www.security.org.sg)

                    Liste des processus par traversal de KiWaitListHead

                    4 - System
                    224 - ashMaiSv.exe
                    416 - ashWebSv.exe
                    624 - alg.exe
                    732 - csrss.exe
                    756 - winlogon.exe
                    800 - services.exe
                    812 - lsass.exe
                    968 - svchost.exe
                    1016 - svchost.exe
                    1056 - svchost.exe
                    1136 - svchost.exe
                    1172 - svchost.exe
                    1344 - ashServ.exe
                    1736 - AppleMobileDevi
                    1748 - explorer.exe
                    1764 - GoogleUpdaterSe
                    1800 - nvsvc32.exe
                    2144 - RTHDCPL.exe
                    2228 - CnxMon.exe
                    2240 - dragdiag.exe
                    2256 - TaskBarIcon.exe
                    2268 - ctfmon.exe
                    2276 - GoogleToolbarNo
                    2304 - msnmsgr.exe
                    2312 - TeaTimer.exe
                    3052 - cmd.exe

                    Nombre total de processus = 27
                    NOTE : Sous WinXP, cela ne montrera pas tous les processus.

                    KProcCheck Version 0.2-beta1 Proof-of-Concept par SIG^2 (www.security.org.sg)

                    Liste des pilotes/Modules par traversal de PsLoadedModuleList

                    804D7000 - \WINDOWS\system32\ntkrnlpa.exe
                    806E2000 - \WINDOWS\system32\hal.dll
                    BADA8000 - \WINDOWS\system32\KDCOM.DLL
                    BACB8000 - \WINDOWS\system32\BOOTVID.dll
                    BA6D0000 - sptd.sys
                    BADAA000 - \WINDOWS\System32\Drivers\WMILIB.SYS
                    BA6B8000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS
                    BA689000 - ACPI.sys
                    BA678000 - pci.sys
                    BA8A8000 - isapnp.sys
                    BAE70000 - pciide.sys
                    BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
                    BA8B8000 - MountMgr.sys
                    BA659000 - ftdisk.sys
                    BAB30000 - PartMgr.sys
                    BA8C8000 - VolSnap.sys
                    BA641000 - atapi.sys
                    BA8D8000 - jraid.sys
                    BA8E8000 - disk.sys
                    BA8F8000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
                    BA621000 - fltMgr.sys
                    BA60A000 - KSecDD.sys
                    BA57D000 - Ntfs.sys
                    BA550000 - NDIS.sys
                    BA535000 - Mup.sys
                    BADAC000 - JGOGO.sys
                    BAA28000 - \SystemRoot\system32\DRIVERS\intelppm.sys
                    B9ACB000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
                    B9AB7000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
                    BABC0000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
                    B9A94000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
                    BABC8000 - \SystemRoot\system32\DRIVERS\usbehci.sys
                    B9A6F000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys
                    B9A58000 - \SystemRoot\system32\DRIVERS\Rtenicxp.sys
                    BABD0000 - \SystemRoot\system32\DRIVERS\fdc.sys
                    B9A47000 - \SystemRoot\system32\DRIVERS\serial.sys
                    BAD9C000 - \SystemRoot\system32\DRIVERS\serenum.sys
                    B9A33000 - \SystemRoot\system32\DRIVERS\parport.sys
                    BAA38000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
                    BABD8000 - \SystemRoot\system32\DRIVERS\mouclass.sys
                    BABE0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
                    BAA48000 - \SystemRoot\system32\DRIVERS\imapi.sys
                    BAA58000 - \SystemRoot\system32\DRIVERS\cdrom.sys
                    BAA68000 - \SystemRoot\system32\DRIVERS\redbook.sys
                    B9A10000 - \SystemRoot\system32\DRIVERS\ks.sys
                    B99C6000 - \SystemRoot\System32\Drivers\acn8ehko.SYS
                    BAFF5000 - \SystemRoot\system32\DRIVERS\audstub.sys
                    BAA78000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
                    BA4F5000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
                    B9991000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
                    BAA88000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
                    BAA98000 - \SystemRoot\system32\DRIVERS\raspptp.sys
                    BAC30000 - \SystemRoot\system32\DRIVERS\TDI.SYS
                    B9980000 - \SystemRoot\system32\DRIVERS\psched.sys
                    BAAA8000 - \SystemRoot\system32\DRIVERS\msgpc.sys
                    BAC38000 - \SystemRoot\system32\DRIVERS\ptilink.sys
                    BAC40000 - \SystemRoot\system32\DRIVERS\raspti.sys
                    BAAD8000 - \SystemRoot\system32\DRIVERS\termdd.sys
                    BADC2000 - \SystemRoot\system32\DRIVERS\swenum.sys
                    B9927000 - \SystemRoot\system32\DRIVERS\update.sys
                    BA4E9000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
                    BAAF8000 - \SystemRoot\System32\Drivers\NDProxy.SYS
                    BAB18000 - \SystemRoot\system32\DRIVERS\usbhub.sys
                    BADC4000 - \SystemRoot\system32\DRIVERS\USBD.SYS
                    B6309000 - \SystemRoot\system32\drivers\RtkHDAud.sys
                    B62E7000 - \SystemRoot\system32\drivers\portcls.sys
                    BA928000 - \SystemRoot\system32\drivers\drmk.sys
                    BAC70000 - \SystemRoot\system32\DRIVERS\flpydisk.sys
                    BADF0000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
                    BAF1D000 - \SystemRoot\System32\Drivers\Null.SYS
                    BADF2000 - \SystemRoot\System32\Drivers\Beep.SYS
                    BAC88000 - \SystemRoot\System32\drivers\vga.sys
                    BADF4000 - \SystemRoot\System32\Drivers\mnmdd.SYS
                    BADF6000 - \SystemRoot\System32\Drivers\dxgthk.sys
                    BF9D5000 - \SystemRoot\System32\nv4_disp.dll
                    BAC20000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys
                    B5D24000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
                    B5BA2000 - \SystemRoot\System32\Drivers\aswMon2.SYS
                    B59BE000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
                    BADD0000 - \SystemRoot\System32\Drivers\ParVdm.SYS
                    B5854000 - \SystemRoot\system32\drivers\wdmaud.sys
                    B5AAA000 - \SystemRoot\system32\drivers\sysaudio.sys
                    B5A1A000 - \SystemRoot\System32\Drivers\aswRdr.SYS
                    B5264000 - \SystemRoot\System32\Drivers\HTTP.sys
                    B4FB9000 - \SystemRoot\system32\drivers\kmixer.sys
                    B4EF4000 - \SystemRoot\System32\Drivers\Fastfat.SYS
                    BAEEC000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

                    Nombre total de pilotes = 119

                    Liste des programmes installés

                    Adobe Flash Player ActiveX
                    Adobe Reader 7.0.8 - Français
                    Age of Empires III
                    Age of Empires III
                    AntivirXP08
                    Apple Mobile Device Support
                    Apple Software Update
                    Archiveur WinRAR
                    avast! Antivirus
                    CCleaner (remove only)
                    Correctif pour</rep></rep>
                    0
                    1. verni29 Colaborador de seguridad
                      Hola, Nico

                      Mientras reviso los 2 informes, ¿puedes reiniciar MalwareBytes (por precaución)?

                      Te recuerdo el procedimiento:

                      Ya has descargado el software y está instalado.

                      Reinicia el ordenador en modo seguro (presiona la tecla F8 después del reinicio).
                      Elige tu cuenta de usuario.

                      Para iniciar MalwareBytes, haz doble clic en el acceso directo del escritorio.

                      En la pestaña de búsqueda, selecciona Ejecutar un análisis completo.
                      Haz clic en buscar. Solo selecciona los discos duros del ordenador.
                      Haz clic en iniciar el análisis.

                      Al final de la búsqueda, como se solicita, haz clic en mostrar los resultados de la búsqueda.
                      Entonces elige Eliminar la selección para limpiar las infecciones.
                      Publica el informe en tu próximo mensaje.
                      Si no lo encuentras, abre MalwareBytes y mira en la pestaña Informes/logs. Ahí está. Haz clic en él y elige abrir.

                      Hasta pronto.
                      0
                    2. nico
                      @verni29Informe de Malware, 3 archivos infectados, que he eliminado antes de vaciar la cuarentena:

                      Malwarebytes' Anti-Malware 1.20
                      Versión de la base de datos: 935
                      Windows 5.1.2600 Service Pack 2

                      11:28:01 12/07/2008
                      mbam-log-7-12-2008 (11-28-01).txt

                      Tipo de búsqueda: Análisis completo (C:\|)
                      Elementos examinados: 109335
                      Tiempo transcurrido: 1 hora(s), 3 minuto(s), 10 segundo(s)

                      Proceso(s) de memoria infectado(s): 0
                      Módulo(s) de memoria infectado(s): 0
                      Clave(s) del Registro infectada(s): 1
                      Valor(es) del Registro infectado(s): 0
                      Elemento(s) de datos del Registro infectado(s): 0
                      Carpeta(s) infectada(s): 0
                      Archivo(s) infectado(s): 3

                      Proceso(s) de memoria infectado(s):
                      (Ningún elemento malicioso detectado)

                      Módulo(s) de memoria infectado(s):
                      (Ningún elemento malicioso detectado)

                      Clave(s) del Registro infectada(s):
                      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Poner en cuarentena y eliminar con éxito.

                      Valor(es) del Registro infectado(s):
                      (Ningún elemento malicioso detectado)

                      Elemento(s) de datos del Registro infectado(s):
                      (Ningún elemento malicioso detectado)

                      Carpeta(s) infectada(s):
                      (Ningún elemento malicioso detectado)

                      Archivo(s) infectado(s):
                      C:\Program Files\Trend Micro\HijackThis\backups\backup-20080710-211540-240.dll (Trojan.Vundo) -> Poner en cuarentena y eliminar con éxito.
                      C:\Program Files\Trend Micro\HijackThis\backups\backup-20080710-211540-427.dll (Trojan.Vundo) -> Poner en cuarentena y eliminar con éxito.
                      C:\QooBox\Quarantine\C\WINDOWS\system32\byXRlLEt.dll.vir (Trojan.Vundo) -> Poner en cuarentena y eliminar con éxito.
                      0
                    3. verni29 Colaborador de seguridad
                      @nicoBien, las infecciones encontradas no eran (respaldar o poner en cuarentena con ComboFix).

                      Te daré instrucciones para limpiar la PC después.

                      Una palabra sobre dos programas que se instalaron en tu ordenador:
                      - AntivirXP08 debería ser eliminado por Malwarebytes.
                      - Malware Protector por ComboFix (ya está hecho).
                      Son rogues (falsos antispywares).
                      Es innecesario y arriesgado instalar otra protección que no sea la que vamos a implementar.

                      Hay muchos sitios falsos de este tipo de productos.
                      Hay que tener cuidado.

                      Una última cosa antes de la limpieza:

                      Haz doble clic en OTMoveIt.exe para iniciarlo.
                      Copia la lista que se encuentra en la cita a continuación y pégala en el cuadro de la izquierda de OTMoveIt bajo "Paste List of Files/Folders to move".

                      C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys

                      Haz clic en MoveIt! para iniciar la eliminación.
                      El resultado aparecerá en el cuadro "Resultados".
                      Haz clic en Exit para cerrar.
                      Publica el informe ubicado en C:\_OTMoveIt\MovedFiles.

                      ¿Puedes decirme cómo se comporta la PC?

                      ¡Hasta luego!
                      0
                    4. nico
                      @verni29rapport moveit !

                      Fichier/Dossier C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys non trouvé.

                      OTMoveIt2 par OldTimer - Journal de version 1.0.4.3 créé le 07122008_115023

                      Que voulez-vous dire par "comportement du PC" ?

                      Comment faire pour que Malware supprime antivirXP08 ?
                      0
                    5. verni29 Colaborador de seguridad
                      @nico¿Puedes ir a verificar en agregar/quitar programas si AntiVirXP08 está presente?
                      No intentes desinstalarlo.

                      ¿Has utilizado este software?
                      0
                  • 1
                  • 2