se abren paginas de ponografia solasCerrado

Question

Hola,
como esta.
Se me abren ventanas de internet pornografica solas. ya probe con CCleaner llimpie. y reparare el registro.

Antes le pase Spyware Doctor me detecto 11 viruis entre ellos spyware y trollanos. elimino todos le hise un anlisis personalisado, comun y completo.  la reinicie y siguen aparecioendo. vi que esto de hjakthis te ayuda pero no se cual escojer . por fabor le agradeceria que me ayude.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:40:36 p.m., on 13/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\NetProject\scit.exe
C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe
C:\Archivos de programa\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Persystems\Perav\PERVACNT.EXE
C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://peru21.pe/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=B2B44482E20346F1BEEF6A9C5BB6F6ED
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=B2B44482E20346F1BEEF6A9C5BB6F6ED
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Archivos de programa\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [browse internet] C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe
O4 - HKLM\..\Policies\Explorer\Run: [this] C:\Archivos de programa\NetProject\scit.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Actualización de PER Antivirus.lnk = C:\Archivos de programa\Persystems\Perav\PERUPD.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A1D54D9-83D9-43F0-AC82-457960159EEA}: NameServer = 200.48.225.130,200.48.225.146
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVACNT.EXE
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

erauljc · Accepted Answer

Y como detengo el spam si sale a cada rato sin nisiquiera abrir una ventana de internet ni messenger.

Master4 · Answer

Hola

Mira no es troyano. Son Spam lo que te aperece.

erauljc · Answer

por fabor quiero que me responda, quiero saber como detengo los spam de fotos porno que se habren solos a cada rato. sin a abrir ni una pagina de internet.

erauljc · Answer

Hola.

Se me para abriendo una ventana de pornografia, sin entrar a internet ni menssenger. como hago para detenerlo.

Ya le pase antivirus, me detecto trojanos spyriware los elimino, le pase CCleaner el limpiador y repare los registros. entre a programas de inicio no encontre nada relacionado con la pagina. Y sigue saliendo la pagina. Le agradeceria que me de una solucion. 

Gracias de antemano.

erauljc · Answer

Hola:

Lo que usted me dijo que era un spam no trojanos. lo que quiero es que no me salga esa pagina pornografica. La computadora esta en la sala, mi mama la utilisa, la bebe puede ver esta a la vista de todos. por fabor es urgente.
(ya le pase todos los antivirus) y sale otra ves la pagina

Elfrances · Answer

hola bienvenido 

bueno soy frances y lo siento por mi castellano 

empaza por esto :

================NAVILOG==================== 

Descarga esto  http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm

core navilog1.exe

hacer el opcion  1 solamente

tutorial :http://www.commentcamarche.net/faq/sujet 2490 popups ouverture de fenetres internet publicitaires pop up#premiere methode utiliser navilog d il mafioso sous xp

enviame el resultado  navilog 

bye ++

erauljc · Answer

Hola:

Salio esto:

Search Navipromo version 3.5.8 began on 17/06/2008 at 21:50:44.81

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Archivos de programa
avilog1
Actual User Account : "Raul" 

Updated on 06.06.2008 at 18h00 by IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Version Internet Explorer : 7.0.5730.11
Filesystem type : NTFS

Search done in normal mode


*** Search folders in "C:\WINDOWS" ***


*** Search folders in "C:\Archivos de programa" ***


*** Search folders in "c:\docume~1\alluse~1\datosd~1" ***


*** Search folders in "c:\docume~1\alluse~1\menini~1\progra~1" ***


*** Search folders in "C:\Documents and Settings\Raul\datosd~1" *** 


*** Search folders in "C:\Documents and Settings\Raul\config~1\datosd~1" *** 


*** Search folders in "C:\Documents and Settings\Raul\menini~1\progra~1" *** 

*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net

No file found


*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\WINDOWS\system32" *

* Scan in "C:\Documents and Settings\Raul\config~1\datosd~1" * 



*** Search files *** 



*** Search specific Registry keys ***


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\WINDOWS\system32" :


* In "C:\Documents and Settings\Raul\config~1\datosd~1" : 


3)Certificates Search :

Egroup certificate not found !
Electronic-Group certificate not found !
OOO-Favorit certificate not found !
Sunny-Day-Design-Ltd certificate not found !

4)Search known files :



*** Search completed on 17/06/2008 at 21:54:07.03 ***

Elfrances · Answer

Hola no hay nada de "navipromo"

pero te quedan cosas malas :

Descarga OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) 
doble clic  en OTMoveIt.exe para lanzarlo
copia la lista que sigue en  abajo
y ponga la dentro el marco de izquierda  de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\Archivos de programa\NetProject\scit.exe
C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe
C:\Archivos de programa\NetProject\

clic en   MoveIt! para lanzar la suppression. 
. 
enviame me el resultado  C:\_OTMoveIt\MovedFiles. 

Quizas faltara hacer un reboot de la machina .si es el caso accepta por Yes.

erauljc · Answer

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06182008_085544

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06182008_085545

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06182008_085546

C:\Archivos de programa\NetProject\scit.exe moved successfully.
C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06182008_085641

erauljc · Answer

disculpe estube jugando este es el actual:

File/Folder C:\Archivos de programa\NetProject\scit.exe not found.
File/Folder C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06182008_091236

File/Folder C:\Archivos de programa\NetProject\scit.exe not found.
File/Folder C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06182008_091558

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06182008_091849

File/Folder C:\Archivos de programa\NetProject\scit.exe moved successfully. not found.
File/Folder C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe moved successfully. not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06182008_091917

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06182008_091923

Elfrances · Answer

vale

todavia tienes paginas porno ??

puedes hacer un hijackthis y enviar el resultado porfa

erauljc · Answer

Hola:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:36:24 a.m., on 18/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Persystems\Perav\PERVACNT.EXE
C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
C:\Archivos de programa\NetProject\scit.exe
C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe
C:\Archivos de programa\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://peru21.pe/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=B2B44482E20346F1BEEF6A9C5BB6F6ED
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=B2B44482E20346F1BEEF6A9C5BB6F6ED
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISTray] "C:\Archivos de programa\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [browse internet] C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe
O4 - HKLM\..\Policies\Explorer\Run: [this] C:\Archivos de programa\NetProject\scit.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Actualización de PER Antivirus.lnk = C:\Archivos de programa\Persystems\Perav\PERUPD.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A1D54D9-83D9-43F0-AC82-457960159EEA}: NameServer = 200.48.225.130,200.48.225.146
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVACNT.EXE
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Elfrances · Answer

ESTE scan es de esta manana : Scan saved at 09:36:24 a.m., on 18/06/2008 

tienes que hacer un nuevo 

do a system scan and save a logfile

y pregunta : tienes paginas porno todavia ??

erauljc · Answer

La pagina sale cada de 2 a 3 tres horas avces menos.

ahora ultimo me sale esta pagina www.picvi.com y esta www.yobt.com no me acuerdo cual es la porno.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:11:55 a.m., on 18/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Persystems\Perav\PERVACNT.EXE
C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
C:\Archivos de programa\NetProject\scit.exe
C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe
C:\Archivos de programa\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://peru21.pe/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=B2B44482E20346F1BEEF6A9C5BB6F6ED
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=B2B44482E20346F1BEEF6A9C5BB6F6ED
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISTray] "C:\Archivos de programa\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [browse internet] C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe
O4 - HKLM\..\Policies\Explorer\Run: [this] C:\Archivos de programa\NetProject\scit.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Actualización de PER Antivirus.lnk = C:\Archivos de programa\Persystems\Perav\PERUPD.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A1D54D9-83D9-43F0-AC82-457960159EEA}: NameServer = 200.48.225.130,200.48.225.146
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVACNT.EXE
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Elfrances · Answer

VALE 

tenemos que limpiar tu fichero host :

Descarga este de SiRi: 

http://siri.urz.free.fr/RHosts.php 

executalo 

y doble clic en  " Restore original Hosts " 

despues réinicia la pc 

despues :

Descarga combofix : https://download.bleepingcomputer.com/sUBs/ComboFix.exe 


-> Doble clic en  combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 

enviame el resultado 


NOTE : el resultado acqui : C:\Combofix.txt 


antes de utilisar combofix

cierrar internet y désactiva tus protection antivirus

erauljc · Answer

Hola: ComboFix 08-06-16.5 - Raul 2008-06-18 17:48:31.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.299 [GMT -5:00] Se ejecuta desde: C:\Documents and Settings\Raul\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración [color=red][b]ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! [/b]/color . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Archivos de programa\NetProject C:\Archivos de programa\NetProject\scu.exe . (((((((((((((((((( Archivos creados desde 2008-05-18 - 2008-06-18 ))))))))))))))))))))))))))))))))) . 2008-06-18 08:55 . 2008-06-18 08:55 d-------- C:\_OTMoveIt 2008-06-17 21:12 . 2008-06-17 21:54 d-------- C:\Archivos de programa\Navilog1 2008-06-17 19:07 . 2008-06-17 19:08 d-------- C:\Archivos de programa\MediaCoder 2008-06-17 18:04 . 2008-06-17 18:04 d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft 2008-06-17 14:35 . 2008-06-17 14:35 268 --ah----- C:\sqmdata02.sqm 2008-06-17 14:35 . 2008-06-17 14:35 244 --ah----- C:\sqmnoopt02.sqm 2008-06-14 17:39 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-06-14 17:39 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-06-14 01:39 . 2008-06-14 01:44 4,913,632 --a------ C:\Mana - Cuando Los Angeles Lloran .mp3 2008-06-14 01:28 . 2008-06-14 01:34 3,264,498 --a------ C:\Rock En Espanol-CAIFANES - LA NEGRA TOMASA.MP3 2008-06-14 01:03 . 2008-06-14 01:10 d-------- C:\Documents and Settings\Raul\Shared 2008-06-14 01:03 . 2008-06-14 01:15 d-------- C:\Documents and Settings\Raul\Incomplete 2008-06-14 01:03 . 2008-06-15 18:15 d-------- C:\Archivos de programa\Save 2008-06-14 01:02 . 2008-06-14 01:15 d-------- C:\Documents and Settings\Raul\Datos de programa\LimeWireTurbo 2008-06-14 01:02 . 2008-06-14 01:21 d-------- C:\Archivos de programa\LimeWire Turbo 2008-06-13 21:40 . 2008-06-13 21:40 d-------- C:\Archivos de programa\Trend Micro 2008-06-13 17:57 . 2008-06-13 20:13 d-------- C:\Archivos de programa\Conduit 2008-06-13 17:56 . 2008-06-13 20:06 d-------- C:\Archivos de programa\LimeWire Turbo Accelerator 2008-06-12 14:50 . 2008-06-16 17:45 d-------- C:\Documents and Settings\Raul\Datos de programa\LimeWire 2008-06-12 14:48 . 2008-06-13 19:05 d-------- C:\Archivos de programa\LimeWire 2008-06-11 19:41 . 2008-04-14 10:52 272,512 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-06-11 19:41 . 2008-04-14 10:52 272,512 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-06-11 19:23 . 2008-06-11 19:24 d-------- C:\Temp 2008-06-11 19:22 . 1998-06-24 00:00 115,016 --a------ C:\WINDOWS\system32\MSINET.OCX 2008-06-11 19:22 . 1998-07-22 00:00 102,912 --a------ C:\WINDOWS\system32\Vb6stkit.dll 2008-06-11 19:22 . 1998-07-22 00:00 102,160 --a------ C:\WINDOWS\system32\VB6KO.DLL 2008-06-11 19:22 . 2008-06-11 19:38 0 --a------ C:\WINDOWS\lgfwup.ini 2008-06-11 19:19 . 2008-06-11 19:19 d-------- C:\WINDOWS\system32\Adobe 2008-06-11 19:19 . 2008-06-11 19:19 d-------- C:\WINDOWS\Profiles 2008-06-11 19:19 . 2008-06-11 19:19 d-------- C:\Documents and Settings\Raul\Datos de programa\InterTrust 2008-06-11 19:19 . 2008-06-11 19:19 d-------- C:\Archivos de programa\Archivos comunes\Adobe 2008-06-11 19:19 . 1998-10-29 15:45 306,688 --a------ C:\WINDOWS\IsUninst.exe 2008-06-11 19:15 . 2008-06-11 19:15 d-------- C:\Archivos de programa\Ahead 2008-06-11 19:15 . 2004-07-26 16:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll 2008-06-11 19:15 . 2004-07-26 16:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll 2008-06-11 19:15 . 2004-07-26 16:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll 2008-06-11 19:15 . 2004-07-09 08:43 364,544 --------- C:\WINDOWS\system32\TwnLib4.dll 2008-06-11 19:15 . 2004-07-26 16:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll 2008-06-11 19:15 . 2001-07-09 10:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2008-06-11 19:15 . 2000-06-26 10:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll 2008-06-11 19:14 . 2008-06-13 20:03 d-------- C:\Archivos de programa\CyberLink DVD Solution 2008-06-11 19:14 . 2004-10-01 15:00 40,960 --a------ C:\Archivos de programa\Uninstall_CDS.exe 2008-06-11 14:17 . 2008-06-11 14:17 d-------- C:\Archivos de programa\CCleaner 2008-06-10 23:37 . 2001-08-24 05:00 10,129,408 --a--c--- C:\WINDOWS\system32\dllcache\hwxkor.dll 2008-06-10 23:36 . 2001-08-24 05:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll 2008-06-10 23:35 . 2001-08-22 22:15 8,704 --a------ C:\WINDOWS\system32\kbdjpn.dll 2008-06-10 17:27 . 2008-06-10 17:27 0 -ra------ C:\logwmemory.bin 2008-06-10 17:24 . 2008-06-10 17:24 d-------- C:\Documents and Settings\All Users\Datos de programa\Trymedia 2008-06-10 17:23 . 2008-06-10 17:23 d-------- C:\Archivos de programa\BFG 2008-06-10 16:33 . 2008-06-10 16:33 8 --a------ C:\WINDOWS\NS3Sonic.INI 2008-06-09 13:39 . 2008-06-18 17:42 2,560 --a------ C:\WINDOWS\system32\drivers\mchInjDrv.sys 2008-06-08 19:56 . 2008-06-08 19:56 d-------- C:\Documents and Settings\Raul\Datos de programa\TuneUp Software 2008-06-08 19:56 . 2008-06-08 19:56 d-------- C:\Documents and Settings\All Users\Datos de programa\TuneUp Software 2008-06-08 19:56 . 2008-06-08 19:56 354,560 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe 2008-06-08 19:56 . 2008-04-04 14:51 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll 2008-06-08 19:55 . 2008-06-08 19:56 d-------- C:\Archivos de programa\TuneUp Utilities 2008 2008-06-08 19:55 . 2008-06-08 19:55 d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-06-08 19:11 . 2008-06-08 19:11 d-------- C:\Archivos de programa\Nsasoft 2008-06-08 18:31 . 2008-06-08 18:55 d-------- C:\mIRC 2008-06-08 18:02 . 2008-06-08 18:14 d-------- C:\Documents and Settings\Raul\Datos de programa\mIRC 2008-06-08 02:50 . 2008-06-08 02:50 164,352 --a------ C:\WINDOWS\system32\SpoonUninstall.exe 2008-06-08 02:50 . 2008-06-08 02:49 30,182 --a------ C:\WINDOWS\system32\SpoonUninstall-Nix.bmp 2008-06-08 02:50 . 2008-06-08 02:50 16,839 --a------ C:\WINDOWS\system32\SpoonUninstall-Nix.dat 2008-06-08 02:49 . 2008-06-08 02:50 d-------- C:\Archivos de programa\Nix 2008-06-08 02:49 . 2008-06-10 16:34 140 --a------ C:\Delapp.bat 2008-06-08 02:38 . 2008-06-09 02:31 238 --a------ C:\WINDOWS\mafosav.INI 2008-06-08 02:34 . 2008-06-08 02:34 d-------- C:\Buziol Games 2008-06-07 16:55 . 2008-06-07 16:55 d-------- C:\Documents and Settings\All Users\Datos de programa\NVIDIA 2008-06-07 16:51 . 2008-06-07 16:53 d-------- C:\WINDOWS view 2008-06-07 16:51 . 2006-10-22 15:06 208,896 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2008-06-07 16:51 . 2006-10-22 12:22 208,896 --a------ C:\WINDOWS\system32 vudisp.exe 2008-06-07 16:51 . 2008-06-09 14:26 88,566 --a------ C:\WINDOWS\system32 vapps.xml 2008-06-07 16:51 . 2006-10-22 12:22 17,056 --a------ C:\WINDOWS\system32 vdisp.nvu 2008-06-07 16:50 . 2008-06-07 16:50 d-------- C:\NVIDIA 2008-06-07 14:59 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-06-07 14:59 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-06-07 14:59 . 2007-12-10 14:53 41,864 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-06-07 14:59 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-06-07 14:58 . 2008-06-07 14:58 d-------- C:\Documents and Settings\Raul\Datos de programa\PC Tools 2008-06-07 14:58 . 2008-06-17 21:29 d-------- C:\Archivos de programa\Spyware Doctor 2008-06-07 01:03 . 2008-06-07 01:03 30,615 --a------ C:\Documents and Settings\Raul\x.exe 2008-06-07 01:01 . 2008-06-07 01:01 d-------- C:\Documents and Settings\Raul\vw 2008-06-07 01:01 . 2008-06-07 01:03 d-------- C:\Archivos de programa\VisualRoute 2008 2008-06-06 21:32 . 2008-06-09 15:03 d-------- C:\Archivos de programa\Snark 2008-06-06 19:00 . 2008-06-06 19:00 d-------- C:\WINDOWS\Sun 2008-06-05 23:51 . 2008-06-05 23:51 d-------- C:\Archivos de programa\Ares 2008-06-04 23:36 . 2001-08-22 22:15 167,936 --a------ C:\WINDOWS\system32\CQ60SUI.DLL 2008-06-04 01:44 . 2008-06-04 01:44 d-------- C:\Archivos de programa\ReflexiveArcade 2008-06-04 01:34 . 2008-06-04 01:34 d-------- C:\Archivos de programa\BlueDojo 2008-06-03 22:27 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-06-03 22:27 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-06-03 20:00 . 2008-06-16 17:45 116 --a------ C:\WINDOWS\NeroDigital.ini 2008-06-03 19:39 . 2008-06-03 19:39 d-------- C:\Documents and Settings\Raul\Datos de programa\ACD Systems 2008-06-03 19:27 . 2008-06-03 19:27 d-------- C:\WINDOWS\usbbin 2008-06-03 19:27 . 2008-06-03 19:27 d-------- C:\Archivos de programa\MiraScan 2008-06-03 19:27 . 2008-06-13 20:03 d--h----- C:\Archivos de programa\InstallShield Installation Information 2008-06-03 19:27 . 2002-02-26 14:34 172,032 --------- C:\WINDOWS\scanusdX.dll 2008-06-03 19:27 . 2000-05-22 16:46 151,552 --a------ C:\WINDOWS\UnUSBDrv.exe 2008-06-03 19:27 . 2000-03-03 14:18 147,456 --a------ C:\WINDOWS\CHECKING.DLL 2008-06-03 19:27 . 1999-08-24 21:55 66,560 --------- C:\WINDOWS\system32\WNASPI32.DLL 2008-06-03 19:27 . 2001-09-27 11:04 53,248 --------- C:\WINDOWS\stiaspi.dll 2008-06-03 19:27 . 1998-09-30 19:00 5,741 --------- C:\WINDOWS\gulp.vxd 2008-06-03 19:26 . 2008-06-07 16:50 d-------- C:\Archivos de programa\Archivos comunes\InstallShield 2008-06-03 15:45 . 2004-08-19 08:42 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-06-03 15:18 . 2008-06-03 20:20 d-------- C:\Documents and Settings\Raul\Datos de programa\Ahead 2008-06-03 15:12 . 2008-06-03 15:12 d-------- C:\Archivos de programa\Nero 2008-06-03 15:12 . 2008-06-11 19:15 d-------- C:\Archivos de programa\Archivos comunes\Ahead 2008-06-03 14:53 . 2008-06-17 02:25 d-------- C:\Documents and Settings\Raul\Datos de programa\Winamp 2008-06-03 14:53 . 2008-06-16 21:58 d-------- C:\Archivos de programa\Winamp 2008-06-03 14:53 . 2007-03-07 18:51 129,784 --------- C:\WINDOWS\system32\pxafs.dll 2008-06-03 14:53 . 2007-03-07 18:51 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2008-06-03 14:53 . 2007-03-07 18:51 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2008-06-03 14:43 . 2007-03-07 18:51 43,528 --------- C:\WINDOWS\system32\drivers\PxHelp20.sys 2008-06-03 14:37 . 2008-06-03 14:37 d-------- C:\Documents and Settings\All Users\Datos de programa\ACD Systems 2008-06-03 14:37 . 2008-06-08 18:38 d-------- C:\Archivos de programa\Archivos comunes\ACD Systems 2008-06-03 14:37 . 2008-06-03 14:37 d-------- C:\Archivos de programa\ACD Systems 2008-06-03 14:19 . 2008-06-03 14:19 d-------- C:\Documents and Settings\All Users\Datos de programa\Messenger Plus! 2008-06-03 14:17 . 2008-06-18 09:33 d-------- C:\Documents and Settings\Raul\Datos de programa\Bin Link Camp 2008-06-03 14:17 . 2008-06-03 14:17 d-------- C:\Archivos de programa\Messenger Plus! Live 2008-06-03 14:17 . 2008-06-03 14:17 d-------- C:\Archivos de programa\Circle Developement 2008-06-03 14:17 . 2008-06-03 14:17 d-------- C:\Archivos de programa\Bin Link Camp 2008-06-03 13:46 . 2008-06-03 13:46 d-------- C:\Archivos de programa\Sun 2008-06-03 13:45 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-06-03 13:44 . 2008-06-03 13:45 d-------- C:\Archivos de programa\Java 2008-06-03 13:32 . 2008-06-03 13:32 d-------- C:\Archivos de programa\Archivos comunes\Java . (((((((((((((((((((((((((((((((((((((( Reporte Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-18 22:47 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP 2008-06-14 00:04 316,928 ----a-w C:\WINDOWS\Fonts ar.exe 2008-06-03 02:45 --------- d-----w C:\Archivos de programa\Servicios en línea 2008-06-03 02:06 --------- d-----w C:\Archivos de programa\microsoft frontpage 2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers mcast.sys 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll 2008-03-25 04:51 187,168 ----a-w C:\WINDOWS\system32\msjint40.dll 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 08:42 15360] "MsnMsgr"="C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "ares"="C:\Archivos de programa\Ares\Ares.exe" [2008-02-20 09:33 963072] "browse internet"="C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe" [2008-06-03 14:17 464384] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PAV.EXE"="C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE" [2008-06-16 10:00 32256] "SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22 7700480] "nwiz"="nwiz.exe" [2006-10-22 12:22 1622016 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 12:22 86016] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 08:42 15360] C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\ Actualizaci¢n de PER Antivirus.lnk - C:\Archivos de programa\Persystems\Perav\PERUPD.exe [2008-06-03 00:04:15 205824] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer un] "this"= C:\Archivos de programa\NetProject\scit.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.ACDV"= ACDV.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\PERAntivirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe"= "C:\Archivos de programa\Windows Live\Messenger\livecall.exe"= "C:\Archivos de programa\Ares\Ares.exe"= "C:\WINDOWS\system32\java.exe"= "C:\WINDOWS\system32\dpnsvr.exe"= "C:\Archivos de programa\Nix\Nix.exe"= "C:\WINDOWS\system32\sessmgr.exe"= "C:\Archivos de programa\LimeWire\LimeWire.exe"= "C:\Archivos de programa\Java\jre1.6.0_06\bin\javaw.exe"= R0 pav_driver;PER Antivirus - Driver;C:\WINDOWS\system32\Drivers\PERVACNT.SYS [2008-03-10 16:01] R1 mchInjDrv;madCodeHook DLL injection driver;C:\WINDOWS\system32\Drivers\mchInjDrv.sys [2008-06-18 17:42] R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2004-08-19 08:43] S3 PERIOEX;PER Disk I/O - Driver;C:\WINDOWS\system32\Drivers\PERIOEX.SYS [2004-05-17 03:24] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-06-08 19:56] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1fad2488-3775-11dd-a33a-0010b5921c0e}] \Shell\AutoRun\command - F:\mae11c.exe \Shell\explore\Command - F:\mae11c.exe \Shell\open\Command - F:\mae11c.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{34ad43ad-399a-11dd-a34a-0010b5921c0e}] \Shell\AutoRun\command - F:\f.exe \Shell\explore\Command - F:\f.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-18 17:50:36 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************************************** . Tiempo completado: 2008-06-18 17:52:09 ComboFix-quarantined-files.txt 2008-06-18 22:51:36 11 dirs 6,454,943,744 bytes libres 14 dirs 6,507,388,928 bytes libres 219 --- E O F --- 2008-06-12 03:30:59

Elfrances · Answer

hola 
nos es facil de traducir pero bueno

Copia esta lista  : 

File:: 
C:\Archivos de programa\NetProject\scit.exe 
C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe
C:\WINDOWS\lgfwup.ini
C:\logwmemory.bin 
C:\Delapp.bat

Folder:: 
C:\Archivos de programa\NetProject
C:\_OTMoveIt 
C:\Archivos de programa\Navilog1 

Registry:: 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
 "browse internet"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] 
"this"=-


Abre el "taco" et y encolar la lista copiada 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
enregistra el fichero con el nombre  CFScript.txt. 

ahorra hace esto :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif 

no tocas el pc durante el segundo scan combofix

enviame el resultado combofix mas un nuevo hijackthis porfa

quizas que combofix va hacer un reboot de la pc dejalo hacerlo

erauljc · Answer

ComboFix Resultado: ComboFix 08-06-16.5 - Raul 2008-06-18 20:54:29.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.272 [GMT -5:00] Se ejecuta desde: C:\Documents and Settings\Raul\Escritorio\ComboFix.exe Command switches used :: C:\Documents and Settings\Raul\Escritorio\CFScript.txt * Creado un nuevo punto de restauración [color=red][b]ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! [/b]/color FILE :: C:\Archivos de programa\NetProject\scit.exe C:\Delapp.bat C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe C:\logwmemory.bin C:\WINDOWS\lgfwup.ini . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\_OTMoveIt C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_085641\Archivos de programa\NetProject\scit.exe C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_085641\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_091236.log C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_091236.res C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_091558.log C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_091558.res C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_091849.log C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_091849.res C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_091917.log C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_091917.res C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_091923.log C:\_OTMoveIt\MovedFiles\[u]0[/u]6182008_091923.res C:\Archivos de programa\Navilog1 C:\Archivos de programa\Navilog1\catchme.exe C:\Archivos de programa\Navilog1\GetPaths.exe C:\Archivos de programa\Navilog1\gnc.exe C:\Archivos de programa\Navilog1\navilog1.bat C:\Archivos de programa\Navilog1\navreb.bat C:\Archivos de programa\Navilog1\oem2ansi.exe C:\Archivos de programa\Navilog1\Process.exe C:\Archivos de programa\Navilog1\reboot.exe C:\Archivos de programa\Navilog1\recherok.txt C:\Archivos de programa\Navilog1\reg.exe C:\Archivos de programa\Navilog1\regnavi.reg C:\Archivos de programa\Navilog1\traite.bat C:\Archivos de programa\Navilog1\traite2.bat C:\Archivos de programa\Navilog1\traite3.bat C:\Archivos de programa\Navilog1\unins000.dat C:\Archivos de programa\Navilog1\unins000.exe C:\Delapp.bat C:\DOCUME~1\Raul\DATOSD~1\BINLIN~1\Fast Coal.exe C:\logwmemory.bin C:\WINDOWS\lgfwup.ini . (((((((((((((((((( Archivos creados desde 2008-05-19 - 2008-06-19 ))))))))))))))))))))))))))))))))) . 2008-06-17 19:07 . 2008-06-17 19:08 d-------- C:\Archivos de programa\MediaCoder 2008-06-17 18:04 . 2008-06-17 18:04 d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft 2008-06-17 14:35 . 2008-06-17 14:35 268 --ah----- C:\sqmdata02.sqm 2008-06-17 14:35 . 2008-06-17 14:35 244 --ah----- C:\sqmnoopt02.sqm 2008-06-14 17:39 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-06-14 17:39 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-06-14 01:39 . 2008-06-14 01:44 4,913,632 --a------ C:\Mana - Cuando Los Angeles Lloran .mp3 2008-06-14 01:28 . 2008-06-14 01:34 3,264,498 --a------ C:\Rock En Espanol-CAIFANES - LA NEGRA TOMASA.MP3 2008-06-14 01:03 . 2008-06-14 01:10 d-------- C:\Documents and Settings\Raul\Shared 2008-06-14 01:03 . 2008-06-14 01:15 d-------- C:\Documents and Settings\Raul\Incomplete 2008-06-14 01:03 . 2008-06-15 18:15 d-------- C:\Archivos de programa\Save 2008-06-14 01:02 . 2008-06-14 01:15 d-------- C:\Documents and Settings\Raul\Datos de programa\LimeWireTurbo 2008-06-14 01:02 . 2008-06-14 01:21 d-------- C:\Archivos de programa\LimeWire Turbo 2008-06-13 21:40 . 2008-06-13 21:40 d-------- C:\Archivos de programa\Trend Micro 2008-06-13 17:57 . 2008-06-13 20:13 d-------- C:\Archivos de programa\Conduit 2008-06-13 17:56 . 2008-06-13 20:06 d-------- C:\Archivos de programa\LimeWire Turbo Accelerator 2008-06-12 14:50 . 2008-06-16 17:45 d-------- C:\Documents and Settings\Raul\Datos de programa\LimeWire 2008-06-12 14:48 . 2008-06-13 19:05 d-------- C:\Archivos de programa\LimeWire 2008-06-11 19:41 . 2008-04-14 10:52 272,512 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-06-11 19:41 . 2008-04-14 10:52 272,512 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-06-11 19:23 . 2008-06-11 19:24 d-------- C:\Temp 2008-06-11 19:22 . 1998-06-24 00:00 115,016 --a------ C:\WINDOWS\system32\MSINET.OCX 2008-06-11 19:22 . 1998-07-22 00:00 102,912 --a------ C:\WINDOWS\system32\Vb6stkit.dll 2008-06-11 19:22 . 1998-07-22 00:00 102,160 --a------ C:\WINDOWS\system32\VB6KO.DLL 2008-06-11 19:19 . 2008-06-11 19:19 d-------- C:\WINDOWS\system32\Adobe 2008-06-11 19:19 . 2008-06-11 19:19 d-------- C:\WINDOWS\Profiles 2008-06-11 19:19 . 2008-06-11 19:19 d-------- C:\Documents and Settings\Raul\Datos de programa\InterTrust 2008-06-11 19:19 . 2008-06-11 19:19 d-------- C:\Archivos de programa\Archivos comunes\Adobe 2008-06-11 19:19 . 1998-10-29 15:45 306,688 --a------ C:\WINDOWS\IsUninst.exe 2008-06-11 19:15 . 2008-06-11 19:15 d-------- C:\Archivos de programa\Ahead 2008-06-11 19:15 . 2004-07-26 16:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll 2008-06-11 19:15 . 2004-07-26 16:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll 2008-06-11 19:15 . 2004-07-26 16:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll 2008-06-11 19:15 . 2004-07-09 08:43 364,544 --------- C:\WINDOWS\system32\TwnLib4.dll 2008-06-11 19:15 . 2004-07-26 16:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll 2008-06-11 19:15 . 2001-07-09 10:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2008-06-11 19:15 . 2000-06-26 10:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll 2008-06-11 19:14 . 2008-06-13 20:03 d-------- C:\Archivos de programa\CyberLink DVD Solution 2008-06-11 19:14 . 2004-10-01 15:00 40,960 --a------ C:\Archivos de programa\Uninstall_CDS.exe 2008-06-11 14:17 . 2008-06-11 14:17 d-------- C:\Archivos de programa\CCleaner 2008-06-10 23:37 . 2001-08-24 05:00 10,129,408 --a--c--- C:\WINDOWS\system32\dllcache\hwxkor.dll 2008-06-10 23:36 . 2001-08-24 05:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll 2008-06-10 23:35 . 2001-08-22 22:15 8,704 --a------ C:\WINDOWS\system32\kbdjpn.dll 2008-06-10 17:24 . 2008-06-10 17:24 d-------- C:\Documents and Settings\All Users\Datos de programa\Trymedia 2008-06-10 17:23 . 2008-06-10 17:23 d-------- C:\Archivos de programa\BFG 2008-06-10 16:33 . 2008-06-10 16:33 8 --a------ C:\WINDOWS\NS3Sonic.INI 2008-06-09 13:39 . 2008-06-18 17:42 2,560 --a------ C:\WINDOWS\system32\drivers\mchInjDrv.sys 2008-06-08 19:56 . 2008-06-08 19:56 d-------- C:\Documents and Settings\Raul\Datos de programa\TuneUp Software 2008-06-08 19:56 . 2008-06-08 19:56 d-------- C:\Documents and Settings\All Users\Datos de programa\TuneUp Software 2008-06-08 19:56 . 2008-06-08 19:56 354,560 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe 2008-06-08 19:56 . 2008-04-04 14:51 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll 2008-06-08 19:55 . 2008-06-08 19:56 d-------- C:\Archivos de programa\TuneUp Utilities 2008 2008-06-08 19:55 . 2008-06-08 19:55 d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-06-08 19:11 . 2008-06-08 19:11 d-------- C:\Archivos de programa\Nsasoft 2008-06-08 18:31 . 2008-06-08 18:55 d-------- C:\mIRC 2008-06-08 18:02 . 2008-06-08 18:14 d-------- C:\Documents and Settings\Raul\Datos de programa\mIRC 2008-06-08 02:50 . 2008-06-08 02:50 164,352 --a------ C:\WINDOWS\system32\SpoonUninstall.exe 2008-06-08 02:50 . 2008-06-08 02:49 30,182 --a------ C:\WINDOWS\system32\SpoonUninstall-Nix.bmp 2008-06-08 02:50 . 2008-06-08 02:50 16,839 --a------ C:\WINDOWS\system32\SpoonUninstall-Nix.dat 2008-06-08 02:49 . 2008-06-08 02:50 d-------- C:\Archivos de programa\Nix 2008-06-08 02:38 . 2008-06-09 02:31 238 --a------ C:\WINDOWS\mafosav.INI 2008-06-08 02:34 . 2008-06-08 02:34 d-------- C:\Buziol Games 2008-06-07 16:55 . 2008-06-07 16:55 d-------- C:\Documents and Settings\All Users\Datos de programa\NVIDIA 2008-06-07 16:51 . 2008-06-07 16:53 d-------- C:\WINDOWS\nview 2008-06-07 16:51 . 2006-10-22 15:06 208,896 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2008-06-07 16:51 . 2006-10-22 12:22 208,896 --a------ C:\WINDOWS\system32\nvudisp.exe 2008-06-07 16:51 . 2008-06-09 14:26 88,566 --a------ C:\WINDOWS\system32\nvapps.xml 2008-06-07 16:51 . 2006-10-22 12:22 17,056 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-06-07 16:50 . 2008-06-07 16:50 d-------- C:\NVIDIA 2008-06-07 14:59 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-06-07 14:59 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-06-07 14:59 . 2007-12-10 14:53 41,864 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-06-07 14:59 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-06-07 14:58 . 2008-06-07 14:58 d-------- C:\Documents and Settings\Raul\Datos de programa\PC Tools 2008-06-07 14:58 . 2008-06-17 21:29 d-------- C:\Archivos de programa\Spyware Doctor 2008-06-07 01:03 . 2008-06-07 01:03 30,615 --a------ C:\Documents and Settings\Raul\x.exe 2008-06-07 01:01 . 2008-06-07 01:01 d-------- C:\Documents and Settings\Raul\vw 2008-06-07 01:01 . 2008-06-07 01:03 d-------- C:\Archivos de programa\VisualRoute 2008 2008-06-06 21:32 . 2008-06-09 15:03 d-------- C:\Archivos de programa\Snark 2008-06-06 19:00 . 2008-06-06 19:00 d-------- C:\WINDOWS\Sun 2008-06-05 23:51 . 2008-06-05 23:51 d-------- C:\Archivos de programa\Ares 2008-06-04 23:36 . 2001-08-22 22:15 167,936 --a------ C:\WINDOWS\system32\CQ60SUI.DLL 2008-06-04 01:44 . 2008-06-04 01:44 d-------- C:\Archivos de programa\ReflexiveArcade 2008-06-04 01:34 . 2008-06-04 01:34 d-------- C:\Archivos de programa\BlueDojo 2008-06-03 22:27 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-06-03 22:27 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-06-03 20:00 . 2008-06-16 17:45 116 --a------ C:\WINDOWS\NeroDigital.ini 2008-06-03 19:39 . 2008-06-03 19:39 d-------- C:\Documents and Settings\Raul\Datos de programa\ACD Systems 2008-06-03 19:27 . 2008-06-03 19:27 d-------- C:\WINDOWS\usbbin 2008-06-03 19:27 . 2008-06-03 19:27 d-------- C:\Archivos de programa\MiraScan 2008-06-03 19:27 . 2008-06-13 20:03 d--h----- C:\Archivos de programa\InstallShield Installation Information 2008-06-03 19:27 . 2002-02-26 14:34 172,032 --------- C:\WINDOWS\scanusdX.dll 2008-06-03 19:27 . 2000-05-22 16:46 151,552 --a------ C:\WINDOWS\UnUSBDrv.exe 2008-06-03 19:27 . 2000-03-03 14:18 147,456 --a------ C:\WINDOWS\CHECKING.DLL 2008-06-03 19:27 . 1999-08-24 21:55 66,560 --------- C:\WINDOWS\system32\WNASPI32.DLL 2008-06-03 19:27 . 2001-09-27 11:04 53,248 --------- C:\WINDOWS\stiaspi.dll 2008-06-03 19:27 . 1998-09-30 19:00 5,741 --------- C:\WINDOWS\gulp.vxd 2008-06-03 19:26 . 2008-06-07 16:50 d-------- C:\Archivos de programa\Archivos comunes\InstallShield 2008-06-03 15:45 . 2004-08-19 08:42 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-06-03 15:18 . 2008-06-03 20:20 d-------- C:\Documents and Settings\Raul\Datos de programa\Ahead 2008-06-03 15:12 . 2008-06-03 15:12 d-------- C:\Archivos de programa\Nero 2008-06-03 15:12 . 2008-06-11 19:15 d-------- C:\Archivos de programa\Archivos comunes\Ahead 2008-06-03 14:53 . 2008-06-17 02:25 d-------- C:\Documents and Settings\Raul\Datos de programa\Winamp 2008-06-03 14:53 . 2008-06-16 21:58 d-------- C:\Archivos de programa\Winamp 2008-06-03 14:53 . 2007-03-07 18:51 129,784 --------- C:\WINDOWS\system32\pxafs.dll 2008-06-03 14:53 . 2007-03-07 18:51 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2008-06-03 14:53 . 2007-03-07 18:51 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2008-06-03 14:43 . 2007-03-07 18:51 43,528 --------- C:\WINDOWS\system32\drivers\PxHelp20.sys 2008-06-03 14:37 . 2008-06-03 14:37 d-------- C:\Documents and Settings\All Users\Datos de programa\ACD Systems 2008-06-03 14:37 . 2008-06-08 18:38 d-------- C:\Archivos de programa\Archivos comunes\ACD Systems 2008-06-03 14:37 . 2008-06-03 14:37 d-------- C:\Archivos de programa\ACD Systems 2008-06-03 14:19 . 2008-06-03 14:19 d-------- C:\Documents and Settings\All Users\Datos de programa\Messenger Plus! 2008-06-03 14:17 . 2008-06-18 20:54 d-------- C:\Documents and Settings\Raul\Datos de programa\Bin Link Camp 2008-06-03 14:17 . 2008-06-03 14:17 d-------- C:\Archivos de programa\Messenger Plus! Live 2008-06-03 14:17 . 2008-06-03 14:17 d-------- C:\Archivos de programa\Circle Developement 2008-06-03 14:17 . 2008-06-03 14:17 d-------- C:\Archivos de programa\Bin Link Camp 2008-06-03 13:46 . 2008-06-03 13:46 d-------- C:\Archivos de programa\Sun 2008-06-03 13:45 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-06-03 13:44 . 2008-06-03 13:45 d-------- C:\Archivos de programa\Java 2008-06-03 13:32 . 2008-06-03 13:32 d-------- C:\Archivos de programa\Archivos comunes\Java 2008-06-03 13:22 . 2008-06-03 13:22 379 --a------ C:\WINDOWS\ODBC.INI 2008-06-03 13:21 . 2007-04-09 13:23 28,040 --a------ C:\WINDOWS\system32\mdimon.dll 2008-06-03 13:13 . 2008-06-03 13:13 d-------- C:\Archivos de programa\Microsoft.NET 2008-06-03 13:12 . 2008-06-03 13:13 d-------- C:\WINDOWS\SHELLNEW 2008-06-03 13:08 . 2008-06-03 13:08 dr-h----- C:\MSOCache . (((((((((((((((((((((((((((((((((((((( Reporte Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-18 22:47 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP 2008-06-14 00:04 316,928 ----a-w C:\WINDOWS\Fonts\rar.exe 2008-06-03 02:45 --------- d-----w C:\Archivos de programa\Servicios en línea 2008-06-03 02:06 --------- d-----w C:\Archivos de programa\microsoft frontpage 2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll 2008-03-25 04:51 187,168 ----a-w C:\WINDOWS\system32\msjint40.dll 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys . ((((((((((((((((((((((((((((( snapshot@2008-06-18_17.51.15.68 ))))))))))))))))))))))))))))))))))))))))) . - 2008-06-18 22:42:24 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-06-19 01:57:23 2,048 --s-a-w C:\WINDOWS\bootstat.dat . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 08:42 15360] "MsnMsgr"="C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "ares"="C:\Archivos de programa\Ares\Ares.exe" [2008-02-20 09:33 963072] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PAV.EXE"="C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE" [2008-06-18 10:00 32256] "SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22 7700480] "nwiz"="nwiz.exe" [2006-10-22 12:22 1622016 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 12:22 86016] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 08:42 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.ACDV"= ACDV.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\PERAntivirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe"= "C:\Archivos de programa\Windows Live\Messenger\livecall.exe"= "C:\Archivos de programa\Ares\Ares.exe"= "C:\WINDOWS\system32\java.exe"= "C:\WINDOWS\system32\dpnsvr.exe"= "C:\Archivos de programa\Nix\Nix.exe"= "C:\WINDOWS\system32\sessmgr.exe"= "C:\Archivos de programa\LimeWire\LimeWire.exe"= "C:\Archivos de programa\Java\jre1.6.0_06\bin\javaw.exe"= R0 pav_driver;PER Antivirus - Driver;C:\WINDOWS\system32\Drivers\PERVACNT.SYS [2008-03-10 16:01] R1 mchInjDrv;madCodeHook DLL injection driver;C:\WINDOWS\system32\Drivers\mchInjDrv.sys [2008-06-18 17:42] R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2004-08-19 08:43] S3 PERIOEX;PER Disk I/O - Driver;C:\WINDOWS\system32\Drivers\PERIOEX.SYS [2004-05-17 03:24] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-06-08 19:56] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1fad2488-3775-11dd-a33a-0010b5921c0e}] \Shell\AutoRun\command - F:\mae11c.exe \Shell\explore\Command - F:\mae11c.exe \Shell\open\Command - F:\mae11c.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{34ad43ad-399a-11dd-a34a-0010b5921c0e}] \Shell\AutoRun\command - F:\f.exe \Shell\explore\Command - F:\f.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-18 20:57:54 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\wdfmgr.exe C:\Archivos de programa\Persystems\Perav\PAVSS.EXE C:\WINDOWS\system32\imapi.exe . ************************************************************************** . Tiempo completado: 2008-06-18 21:01:28 - machine was rebooted ComboFix-quarantined-files.txt 2008-06-19 02:01:10 ComboFix2.txt 2008-06-18 22:52:11 11 dirs 6,495,088,640 bytes libres 12 dirs 6,490,464,256 bytes libres 267 --- E O F --- 2008-06-12 03:30:59 Resultado de hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:16:36 p.m., on 18/06/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe C:\Archivos de programa\Persystems\Perav\PAVSS.EXE C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe C:\Archivos de programa\Ares\Ares.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://peru21.pe/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=B2B44482E20346F1BEEF6A9C5BB6F6ED R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=B2B44482E20346F1BEEF6A9C5BB6F6ED R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Actualización de PER Antivirus.lnk = C:\Archivos de programa\Persystems\Perav\PERUPD.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{6A1D54D9-83D9-43F0-AC82-457960159EEA}: NameServer = 200.48.225.130,200.48.225.146 O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVACNT.EXE O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Elfrances · Answer

hola

limpia con esto :

https://es.ccm.net/descargas/seguridad-y-mantenimiento/4926-ccleaner-para-pc/

y dime si tienes est a pagina todavia porfa

erauljc · Answer

Ya limpie.

erauljc · Answer

hasta ahora no a vuelto salir esa pagina.

Elfrances · Answer

HOLA 

cool

ahorra pudes suprimir combofix y hijackthis

@++

erauljc · Answer

Hola:

Ahora todo bien, ya no salen esas paginas pornograficas. muchas gracias te pasate

Ahora tengo un pequeño problema, Tenia explorer 7.0 en español, hubo un error en el sistema, puse la opcion reparar windows. y al volver a windows desaparecio el internet 7.0 y estaba el intenet 6.0, ahora que legalise el windows. al instalar de nuevo el internet 7.0. no me quiere validar,y apesar que se instala las actualisasiones automaticas de windows. y probar con 3 autentificadores de windows no me quiere validar lo eh intentado varias veces y no se puede instalar

Disculpa que te moleste. te agradeceria.

erauljc · Answer

queria saber si hay una solucion para poner el internet explorer 7.0.
Una duda Tengo dos memoria dim una de 256 pc 133 y la otra 256 pc 130. Hay algun problema en tener las dos juntas. no tengo problemas, a veces que se cualga la computadora sin razon.despues de un rato vuelve a la normalidad. Podria explicarme por fabor.

Elfrances · Answer

edit

Elfrances · Answer

hola

proba eso:

descarga ie7

Despues réinicia la pc para ponerte en modo "sans echec" despues installa ie7

Elfrances · Answer

hola ie7 = internet explorer7

FP90 · Answer

Ah perdon

Muchas gracias

erauljc · Answer

Disculpa la demora:

Núm. ce dans elle a bloqué a (accusé) des tâches, ni cela enlever des programmes.

Quand je Veux installer l'ie 7, salle à une option pour valider, je mets  
accepter, ils(elles) sortent j'annonce que j'ai le windows un pirate et pas j'il(elle) laisse installé.



Maintenant quand j'entre une aile il(elle) pagine que tu as mis. un message d'erreur sort dans  
Internet, (iexplore.exe a détecté un problème et il(elle) doit se fermer) 
Il(Elle) ne me permet pas d'être le temps à la page. J'ai essayé d'Installer réinstaller  
ie 6 pour qu'il(elle) me permette de travailler me ressemble un avis que j'ai l'un comme plus récent ne me permet pas d'installer.  Il(Elle) ne me permet pas de faire que vous m'écrivez.
.

erauljc · Answer

Installez déjà et ie7. Merci Maintenant j'aime un probrama pour qu'il(elle) ne sorte pas les spam ou filtre. Et écouté que c'est bon.  par fabor

kenworth · Answer

si sete siguen abriendo esas paginas proba con avast en micaso soluciono el problema,programas el escaneo y listo sigues el proseso quetarda un buen rato reinicias y adios problema

miklovi · Answer

lo que tienes que hacer es dejar de entrar en esas paginas para que no te manden spam

Se abren paginas de ponografia solas

32 respuestas

Discusiones similares

¡Suscríbete a nuestra Newsletter!