What the Tech?! Free tech support Archive
This is a read-only archive. No new posts or registrations. Privacy Page
Spyware / Malware / Virus Removal

[Resolved] Antivirus Or Spyware Exe's Are Deleted

12 min read

This thread's last reply is from . Advice, software, and links below may be out of date — treat specific steps and download links with caution.

Looking for the outcome? Ask AI

Post #1
My computer was infected by the Bagle worm. I used a tool named "EliBaglA.exe" to fix it. It worked partially. Some infected files were deleted or renamed. I can now boot in safe mode, but I can't still reinstall my antivirus (Norton 360) or Spybot as something is deleting the exe files from this applications.
I copy the log generated by Hijackthis for getting some recomendation. Thank you very much in advance for any help.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:55:02 a.m., on 12/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Microsoft SQL Server\MSSQL$MSDE_AXOFT_EDU\Binn\sqlservr.exe
C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWASER.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Prime95\prime95.exe
C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWAgent.exe
C:\Archivos de programa\Prime95\Prime95.exe
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\Archivos de programa\Photodex\CompuPicPro\ScsiAccess.exe
C:\Archivos de programa\Archivos comunes\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\Archivos de programa\SSC Service Utility\ssc_serv.exe
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe
C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Archivos de programa\TANGO GESTION - Educativa\Cliente\EXE\TanServ.exe
C:\ARCHIV~1\TANGOG~1\TNWinSrv.exe
C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Documents and Settings\Nilda Astrella\Escritorio\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 0.0.0.19:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Mostrar la Barra de herramientas de Norton - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [EEventManager] C:\Archivos de programa\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB002" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [SSC Service Utility] C:\Archivos de programa\SSC Service Utility\ssc_serv.exe /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Detectando automáticamente EPSON Stylus Photo R220 Series en NILDA] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE /P66 "Detectando automáticamente EPSON Stylus Photo R220 Series en NILDA" /O18 "\\NILDA\Impresora6" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [Opware15] "C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe"
O4 - HKLM\..\Run: [OpScheduler] "C:\Archivos de programa\ScanSoft\OmniPage15.0\OpScheduler.exe"
O4 - HKLM\..\Run: [PDF3 Registry Controller] "C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\\RegistryController.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SDTray] "C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Rainlendar2] C:\Archivos de programa\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Servidor de Accesos.lnk = ?
O8 - Extra context menu item: Append to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with Scansoft PDF Converter 3.0 - res://C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\IEShellExt.dll /100
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/ru…cat-no-eula.cab
O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://download.globalhauri.com/Eng/online…ce/livecall.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC…bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by135fd.bay135.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC…n/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: rw330ext32 - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Droppix Service - Droppix - C:\Archivos de programa\Archivos comunes\Droppix\DxService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation - C:\WINDOWS\system32\IcdSptSv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWASER.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Prime95 Service - Unknown owner - C:\Archivos de programa\Prime95\prime95.exe
O23 - Service: Prime95 Service-1 - Unknown owner - C:\Archivos de programa\Prime95\Prime95.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Archivos de programa\Photodex\CompuPicPro\ScsiAccess.exe
O23 - Service: Sentinel Protection Server (SentinelProtectionServer) - SafeNet, Inc - C:\Archivos de programa\Archivos comunes\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Archivos de programa\Archivos comunes\SureThing Shared\stllssvr.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

–
End of file - 15941 bytes
Post #2
Hello and welcome to the forums

Please download ATF Cleaner by Atribune.
Download - ATF Cleaner»

Double-click ATF-Cleaner.exe to run the program.
Under Main choose: Select All
Click the Empty Selected button.

Note:
(If you use FireFox or the Opera browser
To keep saved passwords, click No at the prompt.)


It's normal after running ATF cleaner that the PC will be slower to boot the first time.

Next:

Download the trial version of AVG Anti-Spyware from here and install it. When the program has been installed, and you click the Finish button, AVG Anti-Spyware will open.

If the program does not automatically update itself during installation, or you are unsure whether it has done so, please do the following:
  • Click the Update icon at the top and under Manual Update click the Start update button.
  • The program will either update or inform you that no update was available.
  • It is essential that you get the update - keep trying until successful. (Note: If you have problems getting the update, you can download an installer for the full database from here (save it on your desktop). Once you have downloaded the installer, make sure that AVG Anti-Spyware is closed and then double-click on avgas-signatures-full-current.exe to install the database).
Please set up the program as follows:
  • Click the Shield icon at the top and under Resident shield is… click active. This should now
    change to inactive.
  • Click the Update icon and untick the automatic update option.
  • Click on Scanner on the toolbar.
  • Click on the Settings tab.
  • Under How to act? - make sure that Quarantine is selected.
  • Under How to scan? - All checkboxes should be ticked.
  • Under Possibly unwanted software - All checkboxes should be ticked.
  • Under Reports - Select Do not automatically generate reports.
  • Under What to scan? - Select Scan every file.
Close all open windows.
Do not run a scan yet.

Reboot your computer into SafeMode
You can do this by restarting your computer and continually tapping the F8 key until a menu appears.
Use your up arrow key to highlight SafeMode then hit enter.


IMPORTANT: Do not open any other windows or
programs while AVG Anti-Spyware is scanning, it may interfere with the scanning proccess:

  • Lauch AVG Anti-Spyware by double-clicking the icon on your desktop.
  • Select the "Scanner" icon at the top and then the "Scan" tab
    then click on "Complete System Scan".
  • ewido will now begin the scanning process, be patient this may take a little
    time.
  • Let the program scan your computer.
  • When the scan has finished, follow the instructions below:
    • Make sure that Set all elements to: shows Quarantine
    • Important: Click on the Apply all Actions button (*** This must done before saving the report ***)
    • When the program has finished, it will display the message All actions have been applied.
    • Then click the Save Scan Report button.
    • Click the Save Report as button.
    • Save the report to your Desktop.
    • Right-click the AVG Tray Icon and select Exit. Confirm by clicking Yes.
    • Reboot in normal mode and copy the report back to this topic along with a new HijackThis log.
Post #3
Hi LDTate, thank you very much for your recommendation.
I followed it closely, though I couldn't install AVG Anti-Spyware in the normal mode. As I told you in my previous post, something is erasing all the exe files related to an antivirus software, even at the install. But I got to install it at safe mode.
Here are the logs required:

——————————————————–
AVG Anti-Spyware - Informe del análisis
———————————————————

+ Creado en: 11:45:16 a.m. 14/09/2007

+ Resultado del análisis:



C:\Documents and Settings\Nilda Astrella\Escritorio\EliBaglA.exe -> Heuristic.Win32.AVKiller : Limpios.
C:\Documents and Settings\Nilda Astrella\Escritorio\DVD Backup\DVDRemake Pro v2.6.4\DvdReMake Pro_ttdown.exe -> Heuristic.Win32.Morphine-Crypted : Limpios.
C:\WINDOWS\Downloaded Program Files\POPCAP~1.BUG -> Not-A-Virus.Downloader.Win32.PopCap.b : Limpios.
C:\Documents and Settings\Nilda Astrella\Cookies\[removed][2].txt -> TrackingCookie.Netflame : Limpios.


::Fin del informe

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - – - - - - - - - -

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:12:00 p.m., on 14/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Microsoft SQL Server\MSSQL$MSDE_AXOFT_EDU\Binn\sqlservr.exe
C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWASER.EXE
C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWAgent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Prime95\prime95.exe
C:\Archivos de programa\Prime95\Prime95.exe
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\Archivos de programa\Photodex\CompuPicPro\ScsiAccess.exe
C:\Archivos de programa\Archivos comunes\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\Archivos de programa\SSC Service Utility\ssc_serv.exe
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe
C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Archivos de programa\TANGO GESTION - Educativa\Cliente\EXE\TanServ.exe
C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\ARCHIV~1\TANGOG~1\TNWinSrv.exe
C:\WINDOWS\system32\notepad.exe
C:\Documents and Settings\Nilda Astrella\Escritorio\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 0.0.0.19:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Mostrar la Barra de herramientas de Norton - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [EEventManager] C:\Archivos de programa\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB002" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [SSC Service Utility] C:\Archivos de programa\SSC Service Utility\ssc_serv.exe /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Detectando automáticamente EPSON Stylus Photo R220 Series en NILDA] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE /P66 "Detectando automáticamente EPSON Stylus Photo R220 Series en NILDA" /O18 "\\NILDA\Impresora6" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [Opware15] "C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe"
O4 - HKLM\..\Run: [OpScheduler] "C:\Archivos de programa\ScanSoft\OmniPage15.0\OpScheduler.exe"
O4 - HKLM\..\Run: [PDF3 Registry Controller] "C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\\RegistryController.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Rainlendar2] C:\Archivos de programa\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Servidor de Accesos.lnk = ?
O8 - Extra context menu item: Append to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with Scansoft PDF Converter 3.0 - res://C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\IEShellExt.dll /100
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/ru…cat-no-eula.cab
O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://download.globalhauri.com/Eng/online…ce/livecall.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC…bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by135fd.bay135.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC…n/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: rw330ext32 - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Droppix Service - Droppix - C:\Archivos de programa\Archivos comunes\Droppix\DxService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation - C:\WINDOWS\system32\IcdSptSv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWASER.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Prime95 Service - Unknown owner - C:\Archivos de programa\Prime95\prime95.exe
O23 - Service: Prime95 Service-1 - Unknown owner - C:\Archivos de programa\Prime95\Prime95.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Archivos de programa\Photodex\CompuPicPro\ScsiAccess.exe
O23 - Service: Sentinel Protection Server (SentinelProtectionServer) - SafeNet, Inc - C:\Archivos de programa\Archivos comunes\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Archivos de programa\Archivos comunes\SureThing Shared\stllssvr.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

–
End of file - 16515 bytes
Post #4 last edited
With AVG Anti-Spyware, if you click on the Infections icon, then it will show you all the items in Quarrantine and you can remove them that way. Just click Select All then Remove Finally


Run hijackthis. Hit None of the above, Click Do a System Scan Only. Put a Check in the box on the left side on these:

O20 - Winlogon Notify: rw330ext32 - C:\WINDOWS\

Close ALL windows and browsers except HijackThis and click "Fix checked"


Reboot and "copy/paste" a new HijackThis log file into this thread.

Also please describe how your computer behaves at the moment.
Post #5
I did so. Unfortunately, the problem continues. I performed a quick test by opening a folder in my pendrive containing the spybot exe files (spybotsd.exe, teatimer.exe, update.exe, blindman.exe). As soon as I open the folder the 4 files are deleted. Weird thing: I can't install an antivirus in normal mode. Even though AVG AntiSpyware was intalled in Safe mode BUT when I rebooted in normal mode it continues to work (the exe files weren't deleted). Teatimer.exe from Spybot continues running (it was also installed in Safe mode); the other 3 exes files that were installed in safe more are not present any more in normal mode. Even teatimer.exe is running, if I open a folder from my pendrive containing this file is immediately deleted
Here is a copy paste of hijackthis log after following your recommendations:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:54:20 p.m., on 14/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Microsoft SQL Server\MSSQL$MSDE_AXOFT_EDU\Binn\sqlservr.exe
C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWASER.EXE
C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWAgent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Prime95\prime95.exe
C:\Archivos de programa\Prime95\Prime95.exe
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\Archivos de programa\Photodex\CompuPicPro\ScsiAccess.exe
C:\Archivos de programa\Archivos comunes\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\Archivos de programa\SSC Service Utility\ssc_serv.exe
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe
C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Archivos de programa\TANGO GESTION - Educativa\Cliente\EXE\TanServ.exe
C:\ARCHIV~1\TANGOG~1\TNWinSrv.exe
C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Nilda Astrella\Escritorio\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 0.0.0.19:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Mostrar la Barra de herramientas de Norton - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [EEventManager] C:\Archivos de programa\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB002" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [SSC Service Utility] C:\Archivos de programa\SSC Service Utility\ssc_serv.exe /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Detectando automáticamente EPSON Stylus Photo R220 Series en NILDA] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE /P66 "Detectando automáticamente EPSON Stylus Photo R220 Series en NILDA" /O18 "\\NILDA\Impresora6" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [Opware15] "C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe"
O4 - HKLM\..\Run: [OpScheduler] "C:\Archivos de programa\ScanSoft\OmniPage15.0\OpScheduler.exe"
O4 - HKLM\..\Run: [PDF3 Registry Controller] "C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\\RegistryController.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Rainlendar2] C:\Archivos de programa\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Servidor de Accesos.lnk = ?
O8 - Extra context menu item: Append to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with Scansoft PDF Converter 3.0 - res://C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\IEShellExt.dll /100
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/ru…cat-no-eula.cab
O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://download.globalhauri.com/Eng/online…ce/livecall.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC…bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by135fd.bay135.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC…n/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Droppix Service - Droppix - C:\Archivos de programa\Archivos comunes\Droppix\DxService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation - C:\WINDOWS\system32\IcdSptSv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWASER.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Prime95 Service - Unknown owner - C:\Archivos de programa\Prime95\prime95.exe
O23 - Service: Prime95 Service-1 - Unknown owner - C:\Archivos de programa\Prime95\Prime95.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Archivos de programa\Photodex\CompuPicPro\ScsiAccess.exe
O23 - Service: Sentinel Protection Server (SentinelProtectionServer) - SafeNet, Inc - C:\Archivos de programa\Archivos comunes\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Archivos de programa\Archivos comunes\SureThing Shared\stllssvr.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

–
End of file - 16532 bytes
Post #6
Download ComboFix from Here to your Desktop.
  • Double click combofix.exe and follow the prompts.
  • When finished, it shall produce a log for you, combofix.txt. Post that log and a HiJackthis log in your next reply
Note: Do not mouseclick while its running. That may cause it to stall
Post #7
Done. I rebooted my PC and . . .voilá . . . the problem seems solved. At least the spybot exe files are no deleted any more!!!
I copy the logs that you required and please let me know if there is something more I should do. Thank you very much for your help.

ComboFix 07-09-14.2 - "Nilda Astrella" 2007-09-15 12:37:07.1 - NTFS x86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.2408 [GMT -3:00]
C:\WINDOWS\system32\chkdsk.exe No encontrado
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((( Otras infecciones ))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\DOCUME~1\NILDAA~1\DATOSD~1\macromedia\Flash Player\#SharedObjects\BGCTC98E\www.broadcaster.com
C:\DOCUME~1\NILDAA~1\DATOSD~1\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
C:\DOCUME~1\NILDAA~1\DATOSD~1\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol
C:\WINDOWS\regedit.com
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\taskmgr.com

.
(((((((((((((((((( Archivos creados desde 2007-08-15 - 2007-09-15 )))))))))))))))))))))))))))))))))
.

2007-09-15 12:37 2,138,624 –a–c— C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2007-09-15 12:37 2,138,624 –a—— C:\WINDOWS\system32\ntoskrnl.exe
2007-09-15 12:34 51,200 –a—— C:\WINDOWS\NirCmd.exe
2007-09-14 23:18 d——– C:\Archivos de programa\Archivos comunes\eSellerate
2007-09-14 23:18 d——– C:\Archivos de programa\AnswersThatWork
2007-09-13 22:01 614,400 –a—— C:\WINDOWS\system32\ExButton.dll
2007-09-13 22:01 602,112 –a—— C:\WINDOWS\system32\ExMenu.dll
2007-09-13 22:01 516,096 –a—— C:\WINDOWS\system32\ExTab.dll
2007-09-13 22:01 368,912 –a—— C:\WINDOWS\system32\vbar332.dll
2007-09-13 22:01 356,352 –a—— C:\WINDOWS\system32\eSellerateEngine.dll
2007-09-13 22:01 307,200 –a—— C:\WINDOWS\system32\ExPMenu.dll
2007-09-13 22:01 118,784 –a—— C:\WINDOWS\system32\eWebControl.dll
2007-09-13 22:01 1,753,088 –a—— C:\WINDOWS\system32\ExGrid.dll
2007-09-13 21:42 10,872 –a—— C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-09-13 07:21 512,096 –a—— C:\WINDOWS\system32\drivers\amon.sys
2007-09-13 07:21 298,104 –a—— C:\WINDOWS\system32\imon.dll
2007-09-13 07:21 15,424 –a—— C:\WINDOWS\system32\drivers\nod32drv.sys
2007-09-12 21:45 d——– C:\Archivos de programa\EsetOnlineScanner
2007-09-11 23:57 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\Uniblue
2007-09-11 23:12 d——– C:\Archivos de programa\LIUtilities
2007-09-11 01:10 791,040 –a—— C:\WINDOWS\system32\VrAZMain.dll
2007-09-11 01:10 73,728 –a—— C:\WINDOWS\system32\Vrazace.dll
2007-09-11 01:10 294,994 –a—— C:\WINDOWS\system32\hLDown1.dll
2007-09-11 01:10 159,744 –a—— C:\WINDOWS\system32\Vrazrar.dll
2007-09-11 01:10 139,264 –a—— C:\WINDOWS\system32\hspylib.dll
2007-09-11 01:05 19 –a—— C:\WINDOWS\system32\hLiveCry.dll
2007-09-11 01:05 d——– C:\WINDOWS\system32\liveskin
2007-09-11 01:05 d——– C:\Archivos de programa\HAURI
2007-09-11 00:41 626,688 –a—— C:\WINDOWS\system32\msvcr80.dll
2007-09-11 00:36 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google Updater
2007-09-10 02:32 76,560 –a—— C:\WINDOWS\system32\drivers\tmcomm.sys
2007-09-10 02:15 d——– C:\DOCUME~1\NILDAA~1\.housecall6.6
2007-09-10 01:33 29,352 –a—— C:\WINDOWS\_SETUPD_.EXE
2007-09-09 16:26 d——– C:\WINDOWS\system32\ActiveScan
2007-09-09 02:42 28,672 –a—— C:\WINDOWS\system32\drivers\CO_Mon.sys
2007-09-08 23:10 d——– C:\Archivos de programa\a-squared Free
2007-09-08 18:15 20,626 –a—— C:\WINDOWS\winsbak.reg
2007-09-08 18:15 141,828 –a—— C:\WINDOWS\winsbak2.reg
2007-09-08 18:15 d——– C:\PUB
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Plantillas
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Men£ Inicio
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Favoritos
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Escritorio
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Documentos
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Datos de programa
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Plantillas
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Men£ Inicio
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Favoritos
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Escritorio
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Documentos
2007-09-08 18:14 9,488 –a—— C:\WINDOWS\sporder.dll
2007-09-08 18:14 44,544 –a—— C:\WINDOWS\inst_tsp.exe
2007-09-08 18:14 43,520 –a—— C:\WINDOWS\killproc.exe
2007-09-08 18:14 356,352 –a—— C:\WINDOWS\system32\mwtsp.dll
2007-09-08 18:14 130,560 –a—— C:\WINDOWS\system32\ZIPDLL.DLL
2007-09-08 18:14 126,976 –a—— C:\WINDOWS\system32\mwnsp.dll
2007-09-08 18:14 125,440 –a—— C:\WINDOWS\system32\UNZDLL.DLL
2007-09-08 18:14 1,069,056 –a—— C:\WINDOWS\system32\contfilt.dll
2007-09-08 18:14 d——– C:\WINDOWS\system32\FLCSS.EXE
2007-09-08 18:14 d——– C:\Archivos de programa\Archivos comunes\MicroWorld
2007-09-08 18:00 d-a—— C:\WINDOWS\zts2.exe
2007-09-08 18:00 d-a—— C:\WINDOWS\system32\vcmgcd32.dll
2007-09-08 18:00 d-a—— C:\WINDOWS\system32\iifgfgf.dll
2007-09-08 18:00 d-a—— C:\WINDOWS\rundll16.exe
2007-09-08 18:00 d-a—— C:\WINDOWS\rundl132.dll
2007-09-08 18:00 d-a—— C:\WINDOWS\logo1_.exe
2007-09-08 16:41 152,064 –a—— C:\WINDOWS\R.COM
2007-09-08 16:41 141,312 –a—— C:\WINDOWS\system32\T.COM
2007-09-08 16:12 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\SecTaskMan
2007-09-08 10:05 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\SUPERAntiSpyware.com
2007-09-08 10:05 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-09-08 08:31 d——– C:\Archivos de programa\Safer Networking
2007-09-08 08:26 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
2007-09-07 23:15 d——– C:\Archivos de programa\Archivos comunes\SWF Studio
2007-09-06 23:43 d——– C:\Archivos de programa\Rock Software
2007-09-06 22:53 796,672 –a—— C:\WINDOWS\GPInstall.exe
2007-09-06 22:53 d——– C:\Archivos de programa\AFT software
2007-08-27 22:44 71,680 –a—— C:\WINDOWS\ST5UNST.EXE
2007-08-26 23:14 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\PEERNET
2007-08-26 23:13 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\PEERNET
2007-08-25 16:21 d——– C:\Archivos de programa\JAM Software
2007-08-25 00:24 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\JAM Software
2007-08-20 16:18 d——– C:\Archivos de programa\eMedia Intermediate Guitar Method
2007-08-20 16:11 d——– C:\Archivos de programa\eMedia
2007-08-20 08:38 d——– C:\Archivos de programa\Guitar Pro 5
2007-08-19 22:28 299,520 –a—— C:\WINDOWS\uninst.exe
2007-08-19 22:07 26,768 –a—— C:\WINDOWS\system\CTL3D.DLL
2007-08-19 22:07 248,064 –a—— C:\WINDOWS\UNINST16.EXE
2007-08-18 00:41 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\EarMaster
2007-08-18 00:41 d——– C:\Archivos de programa\EarMaster School 5
2007-08-15 03:01 221,184 –a—— C:\WINDOWS\system32\wmpns.dll

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-09-15 12:26 ——— d——– C:\Archivos de programa\Prime95
2007-09-14 00:50 ——— d-a—— C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
2007-09-12 06:59 ——— d——– C:\Archivos de programa\Archivos comunes\Symantec Shared
2007-09-11 05:34 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\FLEXnet
2007-09-11 01:17 ——— d——– C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-09-11 01:10 331776 –a—— C:\WINDOWS\system32\LiveScan.exe
2007-09-11 01:10 294994 –a—— C:\WINDOWS\system32\hLDown.dll
2007-09-11 00:36 ——— d——– C:\Archivos de programa\Google
2007-09-09 20:36 ——— d——– C:\Archivos de programa\TANGO GESTION - Educativa
2007-09-09 20:35 ——— d——– C:\Archivos de programa\SSC Service Utility
2007-09-09 20:34 ——— d——– C:\Archivos de programa\QuickTime
2007-09-09 20:33 ——— d——– C:\Archivos de programa\MSN Messenger
2007-09-09 20:30 ——— d——– C:\Archivos de programa\Messenger Plus! Live
2007-09-09 20:27 ——— d——– C:\Archivos de programa\DatosAxoftEDU
2007-09-09 20:24 ——— d——– C:\Archivos de programa\ASUS WiFi-AP Solo
2007-09-09 20:23 ——— d——– C:\Archivos de programa\Archivos comunes\LightScribe
2007-09-08 21:31 ——— d——– C:\Archivos de programa\Rainlendar2
2007-09-07 23:36 ——— d——– C:\Archivos de programa\Norton 360
2007-09-06 22:22 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Symantec
2007-08-29 22:18 ——— d——– C:\Archivos de programa\FreeCommander
2007-08-20 16:11 ——— d–h—– C:\Archivos de programa\InstallShield Installation Information
2007-08-20 15:57 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\DVD Shrink
2007-08-15 23:24 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google
2007-08-12 22:35 ——— d——– C:\Archivos de programa\SureThing CD Labeler 5
2007-08-12 22:35 ——— d——– C:\Archivos de programa\Archivos comunes\SureThing Shared
2007-08-08 23:39 ——— d——– C:\Archivos de programa\Imperivm III- Las Grandes Batallas de Roma
2007-08-08 23:37 ——— d–h—– C:\Archivos de programa\FX Uninstall Information
2007-08-08 16:30 19456 –a—— C:\WINDOWS\system32\OnlineScannerLang.dll
2007-08-02 18:11 253952 –a—— C:\WINDOWS\system32\OnlineScannerDLLA.dll
2007-08-02 18:11 241664 –a—— C:\WINDOWS\system32\OnlineScannerDLLW.dll
2007-07-30 19:19 92504 –a—— C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 –a—— C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 –a—— C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 43352 –a—— C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 –a—— C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 203096 –a—— C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 –a—— C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 33624 –a—— C:\WINDOWS\system32\wups.dll
2007-07-29 17:18 ——— d——– C:\Archivos de programa\SONY
2007-07-27 15:49 225355 –a—— C:\WINDOWS\system32\lnod32apiW.dll
2007-07-27 15:49 196683 –a—— C:\WINDOWS\system32\lnod32apiA.dll
2007-07-25 20:04 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\Vso
2007-07-25 00:19 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\WinAlarm
2007-07-23 00:04 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\FreeCommander
2007-07-22 18:16 ——— d——– C:\Archivos de programa\GoldWave
2007-07-17 01:02 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\KRKsoft
2007-07-17 01:02 ——— d——– C:\Archivos de programa\Directory Lister Pro
2007-07-12 02:49 186256 –a—— C:\WINDOWS\system32\SymNPPWA.dll
2007-07-04 14:32 304640 –a—— C:\WINDOWS\system32\hlvdd.dll
2007-06-26 03:09 1104896 –a—— C:\WINDOWS\system32\msxml3.dll
2007-06-19 10:30 282112 –a—— C:\WINDOWS\system32\gdi32.dll
2007-04-15 09:43 87608 –a—— C:\DOCUME~1\NILDAA~1\DATOSD~1\ezpinst.exe
2007-04-15 09:43 47360 –a—— C:\DOCUME~1\NILDAA~1\DATOSD~1\pcouffin.sys
2006-06-23 03:48 32768 –a—— C:\WINDOWS\inf\UpdateUSB.exe
2006-03-20 15:37 5689344 –a—— C:\WINDOWS\Media\mplayerc.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.

*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-20 09:00]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-20 09:00]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-20 09:00]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-20 09:00]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-09 04:29]
"nwiz"="nwiz.exe" [2006-03-09 04:29 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-03-09 04:29]
"SoundMAXPnP"="C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe" [2006-05-18 03:22]
"SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2006-05-18 14:26]
"JMB36X Configure"="C:\WINDOWS\system32\JMRaidTool.exe" [2006-06-02 05:45]
"EEventManager"="C:\Archivos de programa\EPSON\Creativity Suite\Event Manager\EEventManager.exe" []
"EPSON Stylus Photo R220 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.exe" [2005-03-08 16:00]
"SSC Service Utility"="C:\Archivos de programa\SSC Service Utility\ssc_serv.exe" [2006-10-16 18:32]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40]
"Detectando automáticamente EPSON Stylus Photo R220 Series en NILDA"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.exe" [2005-03-08 16:00]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"Acrobat Assistant 8.0"="C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2007-05-10 22:46]
"SSBkgdUpdate"="C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-30 00:14]
"Opware15"="C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe" [2005-07-06 00:58]
"OpScheduler"="C:\Archivos de programa\ScanSoft\OmniPage15.0\OpScheduler.exe" []
"PDF3 Registry Controller"="C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\\RegistryController.exe" [2005-04-12 10:16]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2007-02-07 16:24]
"LanguageShortcut"="C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" [2007-02-07 16:21]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-02-16 10:54]
"Symantec PIF AlertEng"="C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" []
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 06:25]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 09:00]
"MessengerPlus3"="C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" [2007-01-08 19:17]
"msnmsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
"Rainlendar2"="C:\Archivos de programa\Rainlendar2\Rainlendar2.exe" []
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-20 05:50]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

C:\DOCUME~1\ALLUSE~1\MENINI~1\PROGRA~1\Inicio\
Adobe Gamma Loader.lnk - C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-12 20:29:30]
ASUS WiFi-AP Solo.lnk - C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe [2006-11-11 16:54:45]
Google Updater.lnk - C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe [2007-09-11 00:36:27]
Service Manager.lnk - C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2002-12-17 16:23:32]
Servidor de Accesos.lnk - C:\Archivos de programa\TANGO GESTION - Educativa\Cliente\EXE\TanServ.exe [2007-07-04 14:33:21]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"=0 (0x0)
"SynchronousUserGroupPolicy"=0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

R0 JGOGO;JMicron Hot-Plug Driver;C:\WINDOWS\system32\DRIVERS\JGOGO.sys
R0 JRAID;JRAID;C:\WINDOWS\system32\DRIVERS\jraid.sys
R1 cdrblock;cdrblock;C:\WINDOWS\system32\DRIVERS\cdrblock.sys
R1 cdrport;cdrport;C:\WINDOWS\system32\DRIVERS\cdrport.sys
R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B};\??\C:\Archivos de programa\CyberLink\PowerDVD\0.fcl
R2 MSSQL$MSDE_AXOFT_EDU;MSSQL$MSDE_AXOFT_EDU;C:\Archivos de programa\Microsoft SQL Server\MSSQL$MSDE_AXOFT_EDU\Binn\sqlservr.exe -sMSDE_AXOFT_EDU
R2 Prime95 Service-1;Prime95 Service-1;C:\Archivos de programa\Prime95\Prime95.exe
R3 ADIDTSFiltService;ADI DTS Filter Service;C:\WINDOWS\system32\drivers\adidts.sys
R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;C:\WINDOWS\system32\DRIVERS\RTL8187.sys
R3 SjyPkt;SjyPkt;\??\C:\WINDOWS\System32\Drivers\SjyPkt.sys
R3 WISTechVIDCAP;ADS DVD XPRESS DX2;C:\WINDOWS\system32\drivers\wisgostrm.sys
S3 Droppix Service;Droppix Service;"C:\Archivos de programa\Archivos comunes\Droppix\DxService.exe"
S3 ICDUSB2;Sony IC Recorder (P);C:\WINDOWS\system32\Drivers\ICDUSB2.sys
S3 PPDrv;Protector Plus Driver (UnRegistered);\??\C:\Protector Plus\PPDrv.sys
S3 PPEMSCAN;Protector Plus Email Scan Driver;\??\C:\Protector Plus\PPEMSCAN.sys
S3 SQLAgent$MSDE_AXOFT_EDU;SQLAgent$MSDE_AXOFT_EDU;C:\Archivos de programa\Microsoft SQL Server\MSSQL$MSDE_AXOFT_EDU\Binn\sqlagent.EXE -i MSDE_AXOFT_EDU

*Newly Created Service* - CATCHME
*Newly Created Service* - COMHOST
*Newly Created Service* - SJYPKT

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Archivos de programa\Archivos comunes\LightScribe\LSRunOnce.exe"
.
Contenido de carpeta 'Tareas Programadas'
"2007-09-15 15:38:00 C:\WINDOWS\Tasks\arpflush.job"
- c:\windows\system32\netsh\interface\ip\delete\arpcache
"2007-09-12 04:17:02 C:\WINDOWS\Tasks\Uniblue SpyEraser Nag.job"
- C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe
"2007-09-12 04:11:04 C:\WINDOWS\Tasks\Uniblue SpyEraser.job"
- C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe
.
**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-15 12:39:31
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet003\Services\srosa]
"ImagePath"="\??\C:\WINDOWS\system32\drivers\srosa.sys"
.
Completion time: 2007-09-15 12:40:36
C:\ComboFix-quarantined-files.txt … 2007-09-15 12:40
.
— E O F —

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:27:16 p.m., on 15/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Microsoft SQL Server\MSSQL$MSDE_AXOFT_EDU\Binn\sqlservr.exe
C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWASER.EXE
C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWAgent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Prime95\prime95.exe
C:\Archivos de programa\Prime95\Prime95.exe
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\Archivos de programa\Photodex\CompuPicPro\ScsiAccess.exe
C:\Archivos de programa\Archivos comunes\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\Archivos de programa\SSC Service Utility\ssc_serv.exe
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe
C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Archivos de programa\TANGO GESTION - Educativa\Cliente\EXE\TanServ.exe
C:\ARCHIV~1\TANGOG~1\TNWinSrv.exe
C:\Documents and Settings\Nilda Astrella\Escritorio\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 0.0.0.19:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Mostrar la Barra de herramientas de Norton - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [EEventManager] C:\Archivos de programa\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB002" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [SSC Service Utility] C:\Archivos de programa\SSC Service Utility\ssc_serv.exe /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Detectando automáticamente EPSON Stylus Photo R220 Series en NILDA] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE /P66 "Detectando automáticamente EPSON Stylus Photo R220 Series en NILDA" /O18 "\\NILDA\Impresora6" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [Opware15] "C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe"
O4 - HKLM\..\Run: [OpScheduler] "C:\Archivos de programa\ScanSoft\OmniPage15.0\OpScheduler.exe"
O4 - HKLM\..\Run: [PDF3 Registry Controller] "C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\\RegistryController.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Rainlendar2] C:\Archivos de programa\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Servidor de Accesos.lnk = ?
O8 - Extra context menu item: Append to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with Scansoft PDF Converter 3.0 - res://C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\IEShellExt.dll /100
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/ru…cat-no-eula.cab
O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://download.globalhauri.com/Eng/online…ce/livecall.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC…bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by135fd.bay135.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC…n/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Droppix Service - Droppix - C:\Archivos de programa\Archivos comunes\Droppix\DxService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation - C:\WINDOWS\system32\IcdSptSv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Archivos de programa\Archivos comunes\MicroWorld\Agent\MWASER.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Prime95 Service - Unknown owner - C:\Archivos de programa\Prime95\prime95.exe
O23 - Service: Prime95 Service-1 - Unknown owner - C:\Archivos de programa\Prime95\Prime95.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Archivos de programa\Photodex\CompuPicPro\ScsiAccess.exe
O23 - Service: Sentinel Protection Server (SentinelProtectionServer) - SafeNet, Inc - C:\Archivos de programa\Archivos comunes\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Archivos de programa\Archivos comunes\SureThing Shared\stllssvr.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

–
End of file - 16467 bytes
Post #8
Open notepad and copy/paste the text in the quotebox below into it:

File::
C:\WINDOWS\_SETUPD_.EXE
C:\WINDOWS\winsbak.reg
C:\WINDOWS\winsbak2.reg
C:\WINDOWS\inst_tsp.exe
C:\WINDOWS\sporder.dll
C:\WINDOWS\killproc.exe
C:\WINDOWS\rundll16.exe
C:\WINDOWS\rundl132.dll
C:\WINDOWS\logo1_.exe
C:\WINDOWS\system32\drivers\srosa.sys

Folder::
C:\WINDOWS\rundll16.exe
C:\WINDOWS\rundl132.dll
C:\WINDOWS\logo1_.exe

Driver::
C:\WINDOWS\system32\drivers\srosa.sys


Save this as Save this as "CFScript"


[external image: Posted Image]

Refering to the picture above, drag CFScript.txt into ComboFix.exe

Then post the results log
Post #9
Done. Here is the log:

ComboFix 07-09-14.2 - "Nilda Astrella" 2007-09-15 17:49:37.2 - NTFS x86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.2372 [GMT -3:00]
Command switches used :: C:\Documents and Settings\Nilda Astrella\Escritorio\CFScript.txt
* Created a new restore point

FILE::
C:\WINDOWS\_SETUPD_.EXE
C:\WINDOWS\winsbak.reg
C:\WINDOWS\winsbak2.reg
C:\WINDOWS\inst_tsp.exe
C:\WINDOWS\sporder.dll
C:\WINDOWS\killproc.exe
C:\WINDOWS\rundll16.exe
C:\WINDOWS\rundl132.dll
C:\WINDOWS\logo1_.exe
C:\WINDOWS\system32\drivers\srosa.sys
.

((((((((((((((((((((((((((((((((((((( Otras infecciones ))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\_SETUPD_.EXE
C:\WINDOWS\inst_tsp.exe
C:\WINDOWS\killproc.exe
C:\WINDOWS\logo1_.exe
C:\WINDOWS\rundl132.dll
C:\WINDOWS\rundll16.exe
C:\WINDOWS\sporder.dll
C:\WINDOWS\winsbak.reg
C:\WINDOWS\winsbak2.reg

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))


——-\LEGACY_SROSA
——-\srosa


(((((((((((((((((( Archivos creados desde 2007-08-15 - 2007-09-15 )))))))))))))))))))))))))))))))))
.

2007-09-15 12:37 2,138,624 –a–c— C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2007-09-15 12:37 2,138,624 –a—— C:\WINDOWS\system32\ntoskrnl.exe
2007-09-15 12:34 51,200 –a—— C:\WINDOWS\NirCmd.exe
2007-09-14 23:18 d——– C:\Archivos de programa\Archivos comunes\eSellerate
2007-09-14 23:18 d——– C:\Archivos de programa\AnswersThatWork
2007-09-13 22:01 614,400 –a—— C:\WINDOWS\system32\ExButton.dll
2007-09-13 22:01 602,112 –a—— C:\WINDOWS\system32\ExMenu.dll
2007-09-13 22:01 516,096 –a—— C:\WINDOWS\system32\ExTab.dll
2007-09-13 22:01 368,912 –a—— C:\WINDOWS\system32\vbar332.dll
2007-09-13 22:01 356,352 –a—— C:\WINDOWS\system32\eSellerateEngine.dll
2007-09-13 22:01 307,200 –a—— C:\WINDOWS\system32\ExPMenu.dll
2007-09-13 22:01 118,784 –a—— C:\WINDOWS\system32\eWebControl.dll
2007-09-13 22:01 1,753,088 –a—— C:\WINDOWS\system32\ExGrid.dll
2007-09-13 21:42 10,872 –a—— C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-09-13 07:21 512,096 –a—— C:\WINDOWS\system32\drivers\amon.sys
2007-09-13 07:21 298,104 –a—— C:\WINDOWS\system32\imon.dll
2007-09-13 07:21 15,424 –a—— C:\WINDOWS\system32\drivers\nod32drv.sys
2007-09-12 21:45 d——– C:\Archivos de programa\EsetOnlineScanner
2007-09-11 23:57 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\Uniblue
2007-09-11 23:12 d——– C:\Archivos de programa\LIUtilities
2007-09-11 01:10 791,040 –a—— C:\WINDOWS\system32\VrAZMain.dll
2007-09-11 01:10 73,728 –a—— C:\WINDOWS\system32\Vrazace.dll
2007-09-11 01:10 294,994 –a—— C:\WINDOWS\system32\hLDown1.dll
2007-09-11 01:10 159,744 –a—— C:\WINDOWS\system32\Vrazrar.dll
2007-09-11 01:10 139,264 –a—— C:\WINDOWS\system32\hspylib.dll
2007-09-11 01:05 19 –a—— C:\WINDOWS\system32\hLiveCry.dll
2007-09-11 01:05 d——– C:\WINDOWS\system32\liveskin
2007-09-11 01:05 d——– C:\Archivos de programa\HAURI
2007-09-11 00:41 626,688 –a—— C:\WINDOWS\system32\msvcr80.dll
2007-09-11 00:36 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google Updater
2007-09-10 02:32 76,560 –a—— C:\WINDOWS\system32\drivers\tmcomm.sys
2007-09-10 02:15 d——– C:\DOCUME~1\NILDAA~1\.housecall6.6
2007-09-09 16:26 d——– C:\WINDOWS\system32\ActiveScan
2007-09-09 02:42 28,672 –a—— C:\WINDOWS\system32\drivers\CO_Mon.sys
2007-09-08 23:10 d——– C:\Archivos de programa\a-squared Free
2007-09-08 18:15 d——– C:\PUB
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Plantillas
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Men£ Inicio
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Favoritos
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Escritorio
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Documentos
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Datos de programa
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Plantillas
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Men£ Inicio
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Favoritos
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Escritorio
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Documentos
2007-09-08 18:14 356,352 –a—— C:\WINDOWS\system32\mwtsp.dll
2007-09-08 18:14 130,560 –a—— C:\WINDOWS\system32\ZIPDLL.DLL
2007-09-08 18:14 126,976 –a—— C:\WINDOWS\system32\mwnsp.dll
2007-09-08 18:14 125,440 –a—— C:\WINDOWS\system32\UNZDLL.DLL
2007-09-08 18:14 1,069,056 –a—— C:\WINDOWS\system32\contfilt.dll
2007-09-08 18:14 d——– C:\WINDOWS\system32\FLCSS.EXE
2007-09-08 18:14 d——– C:\Archivos de programa\Archivos comunes\MicroWorld
2007-09-08 18:00 d-a—— C:\WINDOWS\zts2.exe
2007-09-08 18:00 d-a—— C:\WINDOWS\system32\vcmgcd32.dll
2007-09-08 18:00 d-a—— C:\WINDOWS\system32\iifgfgf.dll
2007-09-08 16:41 152,064 –a—— C:\WINDOWS\R.COM
2007-09-08 16:41 141,312 –a—— C:\WINDOWS\system32\T.COM
2007-09-08 16:12 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\SecTaskMan
2007-09-08 10:05 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\SUPERAntiSpyware.com
2007-09-08 10:05 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-09-08 08:31 d——– C:\Archivos de programa\Safer Networking
2007-09-08 08:26 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
2007-09-07 23:15 d——– C:\Archivos de programa\Archivos comunes\SWF Studio
2007-09-06 23:43 d——– C:\Archivos de programa\Rock Software
2007-09-06 22:53 796,672 –a—— C:\WINDOWS\GPInstall.exe
2007-09-06 22:53 d——– C:\Archivos de programa\AFT software
2007-08-27 22:44 71,680 –a—— C:\WINDOWS\ST5UNST.EXE
2007-08-26 23:14 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\PEERNET
2007-08-26 23:13 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\PEERNET
2007-08-25 16:21 d——– C:\Archivos de programa\JAM Software
2007-08-25 00:24 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\JAM Software
2007-08-20 16:18 d——– C:\Archivos de programa\eMedia Intermediate Guitar Method
2007-08-20 16:11 d——– C:\Archivos de programa\eMedia
2007-08-20 08:38 d——– C:\Archivos de programa\Guitar Pro 5
2007-08-19 22:28 299,520 –a—— C:\WINDOWS\uninst.exe
2007-08-19 22:07 26,768 –a—— C:\WINDOWS\system\CTL3D.DLL
2007-08-19 22:07 248,064 –a—— C:\WINDOWS\UNINST16.EXE
2007-08-18 00:41 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\EarMaster
2007-08-18 00:41 d——– C:\Archivos de programa\EarMaster School 5
2007-08-15 03:01 221,184 –a—— C:\WINDOWS\system32\wmpns.dll

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-09-15 17:23 ——— d——– C:\Archivos de programa\Prime95
2007-09-14 00:50 ——— d-a—— C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
2007-09-12 06:59 ——— d——– C:\Archivos de programa\Archivos comunes\Symantec Shared
2007-09-11 05:34 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\FLEXnet
2007-09-11 01:17 ——— d——– C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-09-11 01:10 331776 –a—— C:\WINDOWS\system32\LiveScan.exe
2007-09-11 01:10 294994 –a—— C:\WINDOWS\system32\hLDown.dll
2007-09-11 00:36 ——— d——– C:\Archivos de programa\Google
2007-09-09 20:36 ——— d——– C:\Archivos de programa\TANGO GESTION - Educativa
2007-09-09 20:35 ——— d——– C:\Archivos de programa\SSC Service Utility
2007-09-09 20:34 ——— d——– C:\Archivos de programa\QuickTime
2007-09-09 20:33 ——— d——– C:\Archivos de programa\MSN Messenger
2007-09-09 20:30 ——— d——– C:\Archivos de programa\Messenger Plus! Live
2007-09-09 20:27 ——— d——– C:\Archivos de programa\DatosAxoftEDU
2007-09-09 20:24 ——— d——– C:\Archivos de programa\ASUS WiFi-AP Solo
2007-09-09 20:23 ——— d——– C:\Archivos de programa\Archivos comunes\LightScribe
2007-09-08 21:31 ——— d——– C:\Archivos de programa\Rainlendar2
2007-09-07 23:36 ——— d——– C:\Archivos de programa\Norton 360
2007-09-06 22:22 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Symantec
2007-08-29 22:18 ——— d——– C:\Archivos de programa\FreeCommander
2007-08-20 16:11 ——— d–h—– C:\Archivos de programa\InstallShield Installation Information
2007-08-20 15:57 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\DVD Shrink
2007-08-15 23:24 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google
2007-08-12 22:35 ——— d——– C:\Archivos de programa\SureThing CD Labeler 5
2007-08-12 22:35 ——— d——– C:\Archivos de programa\Archivos comunes\SureThing Shared
2007-08-08 23:39 ——— d——– C:\Archivos de programa\Imperivm III- Las Grandes Batallas de Roma
2007-08-08 23:37 ——— d–h—– C:\Archivos de programa\FX Uninstall Information
2007-08-08 16:30 19456 –a—— C:\WINDOWS\system32\OnlineScannerLang.dll
2007-08-02 18:11 253952 –a—— C:\WINDOWS\system32\OnlineScannerDLLA.dll
2007-08-02 18:11 241664 –a—— C:\WINDOWS\system32\OnlineScannerDLLW.dll
2007-07-30 19:19 92504 –a—— C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 –a—— C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 –a—— C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 43352 –a—— C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 –a—— C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 203096 –a—— C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 –a—— C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 33624 –a—— C:\WINDOWS\system32\wups.dll
2007-07-29 17:18 ——— d——– C:\Archivos de programa\SONY
2007-07-27 15:49 225355 –a—— C:\WINDOWS\system32\lnod32apiW.dll
2007-07-27 15:49 196683 –a—— C:\WINDOWS\system32\lnod32apiA.dll
2007-07-25 20:04 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\Vso
2007-07-25 00:19 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\WinAlarm
2007-07-23 00:04 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\FreeCommander
2007-07-22 18:16 ——— d——– C:\Archivos de programa\GoldWave
2007-07-17 01:02 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\KRKsoft
2007-07-17 01:02 ——— d——– C:\Archivos de programa\Directory Lister Pro
2007-07-12 02:49 186256 –a—— C:\WINDOWS\system32\SymNPPWA.dll
2007-07-04 14:32 304640 –a—— C:\WINDOWS\system32\hlvdd.dll
2007-06-26 03:09 1104896 –a—— C:\WINDOWS\system32\msxml3.dll
2007-06-19 10:30 282112 –a—— C:\WINDOWS\system32\gdi32.dll
2007-04-15 09:43 87608 –a—— C:\DOCUME~1\NILDAA~1\DATOSD~1\ezpinst.exe
2007-04-15 09:43 47360 –a—— C:\DOCUME~1\NILDAA~1\DATOSD~1\pcouffin.sys
2006-06-23 03:48 32768 –a—— C:\WINDOWS\inf\UpdateUSB.exe
2006-03-20 15:37 5689344 –a—— C:\WINDOWS\Media\mplayerc.exe
.

((((((((((((((((((((((((((((( snapshot_2007-09-15_123947,26 )))))))))))))))))))))))))))))))))))))))))
.
—-a-w 102,463 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\imepadsm.dll
—-a-w 311,359 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\imepadsv.exe
—-a-w 102,456 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\imlang.dll
—-a-w 15,872 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\RES\PADRS404.DLL
—-a-w 36,927 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\RES\padrs411.dll
—-a-w 14,336 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\RES\padrs412.dll
—-a-w 15,360 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\RES\padrs804.dll
—-atw 16,384 2007-09-15 15:51:24 C:\WINDOWS\Temp\Perflib_Perfdata_190.dat
.
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.

*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-20 09:00]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-20 09:00]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-20 09:00]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-20 09:00]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-09 04:29]
"nwiz"="nwiz.exe" [2006-03-09 04:29 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-03-09 04:29]
"SoundMAXPnP"="C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe" [2006-05-18 03:22]
"SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2006-05-18 14:26]
"JMB36X Configure"="C:\WINDOWS\system32\JMRaidTool.exe" [2006-06-02 05:45]
"EEventManager"="C:\Archivos de programa\EPSON\Creativity Suite\Event Manager\EEventManager.exe" []
"EPSON Stylus Photo R220 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.exe" [2005-03-08 16:00]
"SSC Service Utility"="C:\Archivos de programa\SSC Service Utility\ssc_serv.exe" [2006-10-16 18:32]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40]
"Detectando automáticamente EPSON Stylus Photo R220 Series en NILDA"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.exe" [2005-03-08 16:00]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"Acrobat Assistant 8.0"="C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2007-05-10 22:46]
"SSBkgdUpdate"="C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-30 00:14]
"Opware15"="C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe" [2005-07-06 00:58]
"OpScheduler"="C:\Archivos de programa\ScanSoft\OmniPage15.0\OpScheduler.exe" []
"PDF3 Registry Controller"="C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\\RegistryController.exe" [2005-04-12 10:16]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2007-02-07 16:24]
"LanguageShortcut"="C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" [2007-02-07 16:21]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-02-16 10:54]
"Symantec PIF AlertEng"="C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" []
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 06:25]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 09:00]
"MessengerPlus3"="C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" [2007-01-08 19:17]
"msnmsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
"Rainlendar2"="C:\Archivos de programa\Rainlendar2\Rainlendar2.exe" []
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-20 05:50]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

C:\DOCUME~1\ALLUSE~1\MENINI~1\PROGRA~1\Inicio\
Adobe Gamma Loader.lnk - C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-12 20:29:30]
ASUS WiFi-AP Solo.lnk - C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe [2006-11-11 16:54:45]
Google Updater.lnk - C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe [2007-09-11 00:36:27]
Service Manager.lnk - C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2002-12-17 16:23:32]
Servidor de Accesos.lnk - C:\Archivos de programa\TANGO GESTION - Educativa\Cliente\EXE\TanServ.exe [2007-07-04 14:33:21]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"=0 (0x0)
"SynchronousUserGroupPolicy"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

R0 JGOGO;JMicron Hot-Plug Driver;C:\WINDOWS\system32\DRIVERS\JGOGO.sys
R0 JRAID;JRAID;C:\WINDOWS\system32\DRIVERS\jraid.sys
R1 cdrblock;cdrblock;C:\WINDOWS\system32\DRIVERS\cdrblock.sys
R1 cdrport;cdrport;C:\WINDOWS\system32\DRIVERS\cdrport.sys
R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B};\??\C:\Archivos de programa\CyberLink\PowerDVD\0.fcl
R2 MSSQL$MSDE_AXOFT_EDU;MSSQL$MSDE_AXOFT_EDU;C:\Archivos de programa\Microsoft SQL Server\MSSQL$MSDE_AXOFT_EDU\Binn\sqlservr.exe -sMSDE_AXOFT_EDU
R2 Prime95 Service-1;Prime95 Service-1;C:\Archivos de programa\Prime95\Prime95.exe
R3 ADIDTSFiltService;ADI DTS Filter Service;C:\WINDOWS\system32\drivers\adidts.sys
R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;C:\WINDOWS\system32\DRIVERS\RTL8187.sys
R3 SjyPkt;SjyPkt;\??\C:\WINDOWS\System32\Drivers\SjyPkt.sys
R3 WISTechVIDCAP;ADS DVD XPRESS DX2;C:\WINDOWS\system32\drivers\wisgostrm.sys
S3 Droppix Service;Droppix Service;"C:\Archivos de programa\Archivos comunes\Droppix\DxService.exe"
S3 ICDUSB2;Sony IC Recorder (P);C:\WINDOWS\system32\Drivers\ICDUSB2.sys
S3 PPDrv;Protector Plus Driver (UnRegistered);\??\C:\Protector Plus\PPDrv.sys
S3 PPEMSCAN;Protector Plus Email Scan Driver;\??\C:\Protector Plus\PPEMSCAN.sys
S3 SQLAgent$MSDE_AXOFT_EDU;SQLAgent$MSDE_AXOFT_EDU;C:\Archivos de programa\Microsoft SQL Server\MSSQL$MSDE_AXOFT_EDU\Binn\sqlagent.EXE -i MSDE_AXOFT_EDU

*Newly Created Service* - COMHOST

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Archivos de programa\Archivos comunes\LightScribe\LSRunOnce.exe"
.
Contenido de carpeta 'Tareas Programadas'
"2007-09-15 20:58:00 C:\WINDOWS\Tasks\arpflush.job"
- c:\windows\system32\netsh\interface\ip\delete\arpcache
"2007-09-12 04:17:02 C:\WINDOWS\Tasks\Uniblue SpyEraser Nag.job"
- C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe
"2007-09-12 04:11:04 C:\WINDOWS\Tasks\Uniblue SpyEraser.job"
- C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe
.
**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-15 17:56:06
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-09-15 17:58:50 - machine was rebooted
C:\ComboFix-quarantined-files.txt … 2007-09-15 17:58
C:\ComboFix2.txt … 2007-09-15 12:40
.
— E O F —
Post #10
Open notepad and copy/paste the text in the quotebox below into it:

File::
C:\WINDOWS\zts2.exe
C:\WINDOWS\system32\vcmgcd32.dll
C:\WINDOWS\system32\iifgfgf.dll

Folder::
C:\WINDOWS\zts2.exe
C:\WINDOWS\system32\vcmgcd32.dll
C:\WINDOWS\system32\iifgfgf.dll


Save this as Save this as "CFScript"


[external image: Posted Image]

Refering to the picture above, drag CFScript.txt into ComboFix.exe

Then post the results log
Post #11
Done. Here is the log:

ComboFix 07-09-14.2 - "Nilda Astrella" 2007-09-15 18:16:58.3 - NTFS x86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.2430 [GMT -3:00]
Command switches used :: C:\Documents and Settings\Nilda Astrella\Escritorio\CFScript.txt
* Created a new restore point

FILE::
C:\WINDOWS\zts2.exe
C:\WINDOWS\system32\vcmgcd32.dll
C:\WINDOWS\system32\iifgfgf.dll
.

((((((((((((((((((((((((((((((((((((( Otras infecciones ))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\iifgfgf.dll
C:\WINDOWS\system32\vcmgcd32.dll
C:\WINDOWS\zts2.exe

.
(((((((((((((((((( Archivos creados desde 2007-08-15 - 2007-09-15 )))))))))))))))))))))))))))))))))
.

2007-09-15 12:37 2,138,624 –a–c— C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2007-09-15 12:37 2,138,624 –a—— C:\WINDOWS\system32\ntoskrnl.exe
2007-09-15 12:34 51,200 –a—— C:\WINDOWS\NirCmd.exe
2007-09-14 23:18 d——– C:\Archivos de programa\Archivos comunes\eSellerate
2007-09-14 23:18 d——– C:\Archivos de programa\AnswersThatWork
2007-09-13 22:01 614,400 –a—— C:\WINDOWS\system32\ExButton.dll
2007-09-13 22:01 602,112 –a—— C:\WINDOWS\system32\ExMenu.dll
2007-09-13 22:01 516,096 –a—— C:\WINDOWS\system32\ExTab.dll
2007-09-13 22:01 368,912 –a—— C:\WINDOWS\system32\vbar332.dll
2007-09-13 22:01 356,352 –a—— C:\WINDOWS\system32\eSellerateEngine.dll
2007-09-13 22:01 307,200 –a—— C:\WINDOWS\system32\ExPMenu.dll
2007-09-13 22:01 118,784 –a—— C:\WINDOWS\system32\eWebControl.dll
2007-09-13 22:01 1,753,088 –a—— C:\WINDOWS\system32\ExGrid.dll
2007-09-13 21:42 10,872 –a—— C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-09-13 07:21 512,096 –a—— C:\WINDOWS\system32\drivers\amon.sys
2007-09-13 07:21 298,104 –a—— C:\WINDOWS\system32\imon.dll
2007-09-13 07:21 15,424 –a—— C:\WINDOWS\system32\drivers\nod32drv.sys
2007-09-12 21:45 d——– C:\Archivos de programa\EsetOnlineScanner
2007-09-11 23:57 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\Uniblue
2007-09-11 23:12 d——– C:\Archivos de programa\LIUtilities
2007-09-11 01:10 791,040 –a—— C:\WINDOWS\system32\VrAZMain.dll
2007-09-11 01:10 73,728 –a—— C:\WINDOWS\system32\Vrazace.dll
2007-09-11 01:10 294,994 –a—— C:\WINDOWS\system32\hLDown1.dll
2007-09-11 01:10 159,744 –a—— C:\WINDOWS\system32\Vrazrar.dll
2007-09-11 01:10 139,264 –a—— C:\WINDOWS\system32\hspylib.dll
2007-09-11 01:05 19 –a—— C:\WINDOWS\system32\hLiveCry.dll
2007-09-11 01:05 d——– C:\WINDOWS\system32\liveskin
2007-09-11 01:05 d——– C:\Archivos de programa\HAURI
2007-09-11 00:41 626,688 –a—— C:\WINDOWS\system32\msvcr80.dll
2007-09-11 00:36 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google Updater
2007-09-10 02:32 76,560 –a—— C:\WINDOWS\system32\drivers\tmcomm.sys
2007-09-10 02:15 d——– C:\DOCUME~1\NILDAA~1\.housecall6.6
2007-09-09 16:26 d——– C:\WINDOWS\system32\ActiveScan
2007-09-09 02:42 28,672 –a—— C:\WINDOWS\system32\drivers\CO_Mon.sys
2007-09-08 23:10 d——– C:\Archivos de programa\a-squared Free
2007-09-08 18:15 d——– C:\PUB
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Plantillas
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Men£ Inicio
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Favoritos
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Escritorio
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Documentos
2007-09-08 18:15 d——– C:\DOCUME~1\REMOTE~1\Datos de programa
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Plantillas
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Men£ Inicio
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Favoritos
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Escritorio
2007-09-08 18:15 d——– C:\DOCUME~1\LOCALS~1\Documentos
2007-09-08 18:14 356,352 –a—— C:\WINDOWS\system32\mwtsp.dll
2007-09-08 18:14 130,560 –a—— C:\WINDOWS\system32\ZIPDLL.DLL
2007-09-08 18:14 126,976 –a—— C:\WINDOWS\system32\mwnsp.dll
2007-09-08 18:14 125,440 –a—— C:\WINDOWS\system32\UNZDLL.DLL
2007-09-08 18:14 1,069,056 –a—— C:\WINDOWS\system32\contfilt.dll
2007-09-08 18:14 d——– C:\WINDOWS\system32\FLCSS.EXE
2007-09-08 18:14 d——– C:\Archivos de programa\Archivos comunes\MicroWorld
2007-09-08 16:41 152,064 –a—— C:\WINDOWS\R.COM
2007-09-08 16:41 141,312 –a—— C:\WINDOWS\system32\T.COM
2007-09-08 16:12 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\SecTaskMan
2007-09-08 10:05 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\SUPERAntiSpyware.com
2007-09-08 10:05 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-09-08 08:31 d——– C:\Archivos de programa\Safer Networking
2007-09-08 08:26 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
2007-09-07 23:15 d——– C:\Archivos de programa\Archivos comunes\SWF Studio
2007-09-06 23:43 d——– C:\Archivos de programa\Rock Software
2007-09-06 22:53 796,672 –a—— C:\WINDOWS\GPInstall.exe
2007-09-06 22:53 d——– C:\Archivos de programa\AFT software
2007-08-27 22:44 71,680 –a—— C:\WINDOWS\ST5UNST.EXE
2007-08-26 23:14 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\PEERNET
2007-08-26 23:13 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\PEERNET
2007-08-25 16:21 d——– C:\Archivos de programa\JAM Software
2007-08-25 00:24 d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\JAM Software
2007-08-20 16:18 d——– C:\Archivos de programa\eMedia Intermediate Guitar Method
2007-08-20 16:11 d——– C:\Archivos de programa\eMedia
2007-08-20 08:38 d——– C:\Archivos de programa\Guitar Pro 5
2007-08-19 22:28 299,520 –a—— C:\WINDOWS\uninst.exe
2007-08-19 22:07 26,768 –a—— C:\WINDOWS\system\CTL3D.DLL
2007-08-19 22:07 248,064 –a—— C:\WINDOWS\UNINST16.EXE
2007-08-18 00:41 d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\EarMaster
2007-08-18 00:41 d——– C:\Archivos de programa\EarMaster School 5
2007-08-15 03:01 221,184 –a—— C:\WINDOWS\system32\wmpns.dll

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-09-15 18:20 ——— d——– C:\Archivos de programa\Prime95
2007-09-14 00:50 ——— d-a—— C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
2007-09-12 06:59 ——— d——– C:\Archivos de programa\Archivos comunes\Symantec Shared
2007-09-11 05:34 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\FLEXnet
2007-09-11 01:17 ——— d——– C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-09-11 01:10 331776 –a—— C:\WINDOWS\system32\LiveScan.exe
2007-09-11 01:10 294994 –a—— C:\WINDOWS\system32\hLDown.dll
2007-09-11 00:36 ——— d——– C:\Archivos de programa\Google
2007-09-09 20:36 ——— d——– C:\Archivos de programa\TANGO GESTION - Educativa
2007-09-09 20:35 ——— d——– C:\Archivos de programa\SSC Service Utility
2007-09-09 20:34 ——— d——– C:\Archivos de programa\QuickTime
2007-09-09 20:33 ——— d——– C:\Archivos de programa\MSN Messenger
2007-09-09 20:30 ——— d——– C:\Archivos de programa\Messenger Plus! Live
2007-09-09 20:27 ——— d——– C:\Archivos de programa\DatosAxoftEDU
2007-09-09 20:24 ——— d——– C:\Archivos de programa\ASUS WiFi-AP Solo
2007-09-09 20:23 ——— d——– C:\Archivos de programa\Archivos comunes\LightScribe
2007-09-08 21:31 ——— d——– C:\Archivos de programa\Rainlendar2
2007-09-07 23:36 ——— d——– C:\Archivos de programa\Norton 360
2007-09-06 22:22 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Symantec
2007-08-29 22:18 ——— d——– C:\Archivos de programa\FreeCommander
2007-08-20 16:11 ——— d–h—– C:\Archivos de programa\InstallShield Installation Information
2007-08-20 15:57 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\DVD Shrink
2007-08-15 23:24 ——— d——– C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google
2007-08-12 22:35 ——— d——– C:\Archivos de programa\SureThing CD Labeler 5
2007-08-12 22:35 ——— d——– C:\Archivos de programa\Archivos comunes\SureThing Shared
2007-08-08 23:39 ——— d——– C:\Archivos de programa\Imperivm III- Las Grandes Batallas de Roma
2007-08-08 23:37 ——— d–h—– C:\Archivos de programa\FX Uninstall Information
2007-08-08 16:30 19456 –a—— C:\WINDOWS\system32\OnlineScannerLang.dll
2007-08-02 18:11 253952 –a—— C:\WINDOWS\system32\OnlineScannerDLLA.dll
2007-08-02 18:11 241664 –a—— C:\WINDOWS\system32\OnlineScannerDLLW.dll
2007-07-30 19:19 92504 –a—— C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 –a—— C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 –a—— C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 43352 –a—— C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 –a—— C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 203096 –a—— C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 –a—— C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 33624 –a—— C:\WINDOWS\system32\wups.dll
2007-07-29 17:18 ——— d——– C:\Archivos de programa\SONY
2007-07-27 15:49 225355 –a—— C:\WINDOWS\system32\lnod32apiW.dll
2007-07-27 15:49 196683 –a—— C:\WINDOWS\system32\lnod32apiA.dll
2007-07-25 20:04 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\Vso
2007-07-25 00:19 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\WinAlarm
2007-07-23 00:04 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\FreeCommander
2007-07-22 18:16 ——— d——– C:\Archivos de programa\GoldWave
2007-07-17 01:02 ——— d——– C:\DOCUME~1\NILDAA~1\DATOSD~1\KRKsoft
2007-07-17 01:02 ——— d——– C:\Archivos de programa\Directory Lister Pro
2007-07-12 02:49 186256 –a—— C:\WINDOWS\system32\SymNPPWA.dll
2007-07-04 14:32 304640 –a—— C:\WINDOWS\system32\hlvdd.dll
2007-06-26 03:09 1104896 –a—— C:\WINDOWS\system32\msxml3.dll
2007-06-19 10:30 282112 –a—— C:\WINDOWS\system32\gdi32.dll
2007-04-15 09:43 87608 –a—— C:\DOCUME~1\NILDAA~1\DATOSD~1\ezpinst.exe
2007-04-15 09:43 47360 –a—— C:\DOCUME~1\NILDAA~1\DATOSD~1\pcouffin.sys
2006-06-23 03:48 32768 –a—— C:\WINDOWS\inf\UpdateUSB.exe
2006-03-20 15:37 5689344 –a—— C:\WINDOWS\Media\mplayerc.exe
.

((((((((((((((((((((((((((((( snapshot_2007-09-15_123947,26 )))))))))))))))))))))))))))))))))))))))))
.
—-a-w 102,463 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\imepadsm.dll
—-a-w 311,359 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\imepadsv.exe
—-a-w 102,456 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\imlang.dll
—-a-w 15,872 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\RES\PADRS404.DLL
—-a-w 36,927 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\RES\padrs411.dll
—-a-w 14,336 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\RES\padrs412.dll
—-a-w 15,360 2004-08-20 12:00:00 C:\WINDOWS\ime\SHARED\RES\padrs804.dll
—-atw 16,384 2007-09-15 21:22:11 C:\WINDOWS\Temp\Perflib_Perfdata_18c.dat
.
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.

*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-20 09:00]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-20 09:00]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-20 09:00]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-20 09:00]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-09 04:29]
"nwiz"="nwiz.exe" [2006-03-09 04:29 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-03-09 04:29]
"SoundMAXPnP"="C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe" [2006-05-18 03:22]
"SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2006-05-18 14:26]
"JMB36X Configure"="C:\WINDOWS\system32\JMRaidTool.exe" [2006-06-02 05:45]
"EEventManager"="C:\Archivos de programa\EPSON\Creativity Suite\Event Manager\EEventManager.exe" []
"EPSON Stylus Photo R220 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.exe" [2005-03-08 16:00]
"SSC Service Utility"="C:\Archivos de programa\SSC Service Utility\ssc_serv.exe" [2006-10-16 18:32]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40]
"Detectando automáticamente EPSON Stylus Photo R220 Series en NILDA"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.exe" [2005-03-08 16:00]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"Acrobat Assistant 8.0"="C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2007-05-10 22:46]
"SSBkgdUpdate"="C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-30 00:14]
"Opware15"="C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe" [2005-07-06 00:58]
"OpScheduler"="C:\Archivos de programa\ScanSoft\OmniPage15.0\OpScheduler.exe" []
"PDF3 Registry Controller"="C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\\RegistryController.exe" [2005-04-12 10:16]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2007-02-07 16:24]
"LanguageShortcut"="C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" [2007-02-07 16:21]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-02-16 10:54]
"Symantec PIF AlertEng"="C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" []
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 06:25]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 09:00]
"MessengerPlus3"="C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" [2007-01-08 19:17]
"msnmsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
"Rainlendar2"="C:\Archivos de programa\Rainlendar2\Rainlendar2.exe" []
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-20 05:50]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

C:\DOCUME~1\ALLUSE~1\MENINI~1\PROGRA~1\Inicio\
Adobe Gamma Loader.lnk - C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-12 20:29:30]
ASUS WiFi-AP Solo.lnk - C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe [2006-11-11 16:54:45]
Google Updater.lnk - C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe [2007-09-11 00:36:27]
Service Manager.lnk - C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2002-12-17 16:23:32]
Servidor de Accesos.lnk - C:\Archivos de programa\TANGO GESTION - Educativa\Cliente\EXE\TanServ.exe [2007-07-04 14:33:21]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"=0 (0x0)
"SynchronousUserGroupPolicy"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

R0 JGOGO;JMicron Hot-Plug Driver;C:\WINDOWS\system32\DRIVERS\JGOGO.sys
R0 JRAID;JRAID;C:\WINDOWS\system32\DRIVERS\jraid.sys
R1 cdrblock;cdrblock;C:\WINDOWS\system32\DRIVERS\cdrblock.sys
R1 cdrport;cdrport;C:\WINDOWS\system32\DRIVERS\cdrport.sys
R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B};\??\C:\Archivos de programa\CyberLink\PowerDVD\0.fcl
R2 MSSQL$MSDE_AXOFT_EDU;MSSQL$MSDE_AXOFT_EDU;C:\Archivos de programa\Microsoft SQL Server\MSSQL$MSDE_AXOFT_EDU\Binn\sqlservr.exe -sMSDE_AXOFT_EDU
R2 Prime95 Service-1;Prime95 Service-1;C:\Archivos de programa\Prime95\Prime95.exe
R3 ADIDTSFiltService;ADI DTS Filter Service;C:\WINDOWS\system32\drivers\adidts.sys
R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;C:\WINDOWS\system32\DRIVERS\RTL8187.sys
R3 WISTechVIDCAP;ADS DVD XPRESS DX2;C:\WINDOWS\system32\drivers\wisgostrm.sys
S3 Droppix Service;Droppix Service;"C:\Archivos de programa\Archivos comunes\Droppix\DxService.exe"
S3 ICDUSB2;Sony IC Recorder (P);C:\WINDOWS\system32\Drivers\ICDUSB2.sys
S3 PPDrv;Protector Plus Driver (UnRegistered);\??\C:\Protector Plus\PPDrv.sys
S3 PPEMSCAN;Protector Plus Email Scan Driver;\??\C:\Protector Plus\PPEMSCAN.sys
S3 SQLAgent$MSDE_AXOFT_EDU;SQLAgent$MSDE_AXOFT_EDU;C:\Archivos de programa\Microsoft SQL Server\MSSQL$MSDE_AXOFT_EDU\Binn\sqlagent.EXE -i MSDE_AXOFT_EDU

*Newly Created Service* - COMHOST

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Archivos de programa\Archivos comunes\LightScribe\LSRunOnce.exe"
.
Contenido de carpeta 'Tareas Programadas'
"2007-09-15 21:23:00 C:\WINDOWS\Tasks\arpflush.job"
- c:\windows\system32\netsh\interface\ip\delete\arpcache
"2007-09-12 04:17:02 C:\WINDOWS\Tasks\Uniblue SpyEraser Nag.job"
- C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe
"2007-09-12 04:11:04 C:\WINDOWS\Tasks\Uniblue SpyEraser.job"
- C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe
.
**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-15 18:23:13
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-09-15 18:26:03 - machine was rebooted
C:\ComboFix-quarantined-files.txt … 2007-09-15 18:25
C:\ComboFix2.txt … 2007-09-15 17:58
C:\ComboFix3.txt … 2007-09-15 12:40
.
— E O F —
Post #12
We have something that keeps loading infections.

Please go HERE and do a online scan.


Accept the License Agreement.
Once the ActiveX installs,Click Full System Scan
Once the download completes,the scan will begin automatically.
The scan will take some time to finish,so please be patient.
When the scan completes, click the Automatic cleaning (recommended) button.

Click the Show Report button and Copy&Paste the entire report in your next reply along with a fresh HijackThis log.
Post #13
OK I'll do it. Just a comment: my PC is hooked to my home network where there is another machine. This one seems not to be infected as it has Norton 360 running. But I wanted to let you know this situation in case you consider better to turn off the other PC or something like this.
Post #14

OK I'll do it. Just a comment: my PC is hooked to my home network where there is another machine. This one seems not to be infected as it has Norton 360 running. But I wanted to let you know this situation in case you consider better to turn off the other PC or something like this.

Turning the other one off for now might be a good idea if they are sharing.
Post #15
The other PC is turned off now. I scanned the infected machine as you told me. F-Secure found 7 virus. Here is the report: Scanning Report Saturday, September 15, 2007 19:03:07 - 20:18:50 Computer name: ASTRELLA Scanning type: Scan system for viruses, rootkits, spyware Target: C:\ E:\ F:\ ——————————————————————————– Result: 7 malware found Backdoor.Win32.Reudor.a (virus) C:\DOCUMENTS AND SETTINGS\ALL USERS\DATOS DE PROGRAMA\SYMANTEC\NORTON ANTIVIRUS\QUARANTINE\61A23C32.EXE (Renamed & Submitted) Email-Worm.Win32.Rays (virus) C:\DOCUMENTS AND SETTINGS\ALL USERS\DATOS DE PROGRAMA\SYMANTEC\NORTON ANTIVIRUS\QUARANTINE\31903118.EXE (Renamed & Submitted) P2P-Worm.Win32.Agent.v (virus) C:\DOCUMENTS AND SETTINGS\ALL USERS\DATOS DE PROGRAMA\SYMANTEC\NORTON ANTIVIRUS\QUARANTINE1EF3DF0.EXE (Renamed & Submitted) P2P-Worm.Win32.Kapucen.b (virus) C:\DOCUMENTS AND SETTINGS\ALL USERS\DATOS DE PROGRAMA\SYMANTEC\NORTON ANTIVIRUS\QUARANTINE\24F15428.EXE (Renamed & Submitted) C:\DOCUMENTS AND SETTINGS\ALL USERS\DATOS DE PROGRAMA\SYMANTEC\NORTON ANTIVIRUS\QUARANTINE\7DDA2953.EXE (Renamed & Submitted) Trojan-Downloader.Win32.INService.bl (virus) C:\DOCUMENTS AND SETTINGS\ALL USERS\DATOS DE PROGRAMA\SYMANTEC\NORTON ANTIVIRUS\QUARANTINE\121365C2.EXE (Renamed & Submitted) Trojan-Dropper.Win32.Delf.vt (virus) C:\DOCUMENTS AND SETTINGS\ALL USERS\DATOS DE PROGRAMA\SYMANTEC\NORTON ANTIVIRUS\QUARANTINE\58B25E08.EXE (Renamed & Submitted) ——————————————————————————– Statistics Scanned: Files: 79183 System: 6190 Not scanned: 5 Actions: Disinfected: 0 Renamed: 7 Deleted: 0 None: 0 Submitted: 7 Files not scanned: C:\PAGEFILE.SYS C:\WINDOWS\TEMPFILE C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{F9C5A9F1-948E-4C84-9589-02674BC1B912}.BIN ——————————————————————————– Options Scanning engines: F-Secure Libra: 2.4.2, 2007-09-14 F-Secure AVP: 7.0.171, 2007-09-15 F-Secure Orion: 1.2.37, 2007-09-15 F-Secure Blacklight: 1.0.64 F-Secure Draco: 1.0.35, 0602-150-72 F-Secure Pegasus: 1.19.0, 2007-08-10 Scanning options: Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX Use Advanced heuristics ——————————————————————————– Copyright © 1998-2006 Product support |Send virus sample to F-Secure F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.

Ask AI

AI can make mistakes. Check the cited posts. Archived advice can be out-of-date

Don't include personal information. Questions and selected public posts go to OpenAI. About Ask AI