Page 1 of 4 1234 LastLast
Results 1 to 10 of 31

Thread: Probable spyware and trojan infection

  1. 2008-11-02, 18:30 #1
    Mox_Mx
    Mox_Mx is offline
    Junior Member
    Join Date
    Nov 2008
    Posts
    16

    Default Probable spyware and trojan infection

    I think I have a trojan in my system and so i ran the kaspersky analysis. Find next both the kapersky and HJT log:

    --------------------------------------------------------------------------------
    KASPERSKY ONLINE SCANNER 7 REPORT
    Saturday, November 1, 2008
    Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
    Kaspersky Online Scanner 7 version: 7.0.25.0
    Program database last update: Saturday, November 01, 2008 16:31:35
    Records in database: 1366340
    --------------------------------------------------------------------------------

    Scan settings:
    Scan using the following database: extended
    Scan archives: yes
    Scan mail databases: yes

    Scan area - My Computer:
    C:\
    D:\
    E:\
    G:\
    H:\

    Scan statistics:
    Files scanned: 169607
    Threat name: 4
    Infected objects: 21
    Suspicious objects: 0
    Duration of the scan: 05:46:40


    File name / Threat name / Threats count
    C:\WINDOWS\system32\ddcBRkif.dll/C:\WINDOWS\system32\ddcBRkif.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.amdr 4
    C:\WINDOWS\system32\aykdaoep.dll Infected: Trojan.Win32.Agent.akdz 1
    C:\WINDOWS\system32\cdqcwh.dll Infected: Trojan.Win32.Agent.ajkx 1
    C:\WINDOWS\system32\cotxokhx.dll Infected: Trojan.Win32.Agent.akdz 1
    C:\WINDOWS\system32\ddcBRkif.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.amdr 1
    C:\WINDOWS\system32\dqffnunn.dll Infected: Trojan.Win32.Agent.ajkx 1
    C:\WINDOWS\system32\exabak.dll Infected: Trojan.Win32.Agent.ajkx 1
    C:\WINDOWS\system32\fjeduetv.dll Infected: Trojan.Win32.Agent.ajla 1
    C:\WINDOWS\system32\jaccxl.dll Infected: Trojan.Win32.Agent.akdz 1
    C:\WINDOWS\system32\kiixax.dll Infected: Trojan.Win32.Agent.ajla 1
    C:\WINDOWS\system32\momkwroo.dll Infected: Trojan.Win32.Agent.ajla 1
    C:\WINDOWS\system32\ptqceeki.dll Infected: Trojan.Win32.Agent.ajkx 1
    C:\WINDOWS\system32\sgilhl.dll Infected: Trojan.Win32.Agent.ajkx 1
    C:\WINDOWS\system32\vmmtqudp.dll Infected: Trojan.Win32.Agent.ajkx 1
    C:\WINDOWS\system32\wvcrdo.dll Infected: Trojan.Win32.Agent.ajkx 1
    C:\WINDOWS\system32\xmamsa.dll Infected: Trojan.Win32.Agent.ajla 1
    C:\WINDOWS\system32\yotovo.dll Infected: Trojan.Win32.Agent.akdz 1
    C:\WINDOWS\system32\ysbsjqdp.dll Infected: Trojan.Win32.Agent.ajkx 1

    The selected area was scanned.



    --------------------------------------------------------------------------


    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:24:16 a.m., on 02/11/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
    C:\Archivos de programa\BitDefender\BitDefender 2009\vsserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Archivos de programa\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\CTsvcCDA.exe
    C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Archivos de programa\Hotspot Shield\bin\openvpnas.exe
    C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaantmon.exe
    C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Archivos de programa\ZumieSearch\zumie.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Archivos de programa\ZumieSearch\zumie.exe
    C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
    C:\WINDOWS\stsystra.exe
    C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaanotif.exe
    C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe
    C:\Archivos de programa\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
    C:\WINDOWS\system32\Rundll32.exe
    C:\Archivos de programa\Creative\VoiceCenter\AndreaVC.exe
    C:\WINDOWS\system32\dla\tfswctrl.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Archivos de programa\Logitech\Video\LogiTray.exe
    C:\DOCUME~1\Mox\CONFIG~1\Temp\clclean.0001
    C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
    C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe
    C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    C:\Archivos de programa\QuickTime\QTTask.exe
    C:\Archivos de programa\iTunes\iTunesHelper.exe
    C:\Archivos de programa\Dell Photo AIO Printer 924\dlccmon.exe
    C:\Archivos de programa\BitDefender\BitDefender 2009\bdagent.exe
    C:\Archivos de programa\Archivos comunes\Creative Labs Shared\Service\CreativeLicensing.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
    C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\dlcccoms.exe
    C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe
    C:\Archivos de programa\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
    C:\Archivos de programa\Logitech\Video\FxSvr2.exe
    C:\Archivos de programa\iPod\bin\iPodService.exe
    C:\Archivos de programa\BitDefender\BitDefender 2009\seccenter.exe
    C:\Archivos de programa\Internet Explorer\iexplore.exe
    C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
    C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    C:\Archivos de programa\Symantec\LiveUpdate\AUPDATE.EXE

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.la.dell.com/content/defa...=mx&l=es&s=gen
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Archivos de programa\BitDefender\BitDefender 2009\IEToolbar.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [DVDLauncher] "C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe"
    O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
    O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [VoiceCenter] "C:\Archivos de programa\Creative\VoiceCenter\AndreaVC.exe" /tray
    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\WINDOWS\system32\PRISMSVR.EXE" /APPLY
    O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
    O4 - HKLM\..\Run: [dlccmon.exe] "C:\Archivos de programa\Dell Photo AIO Printer 924\dlccmon.exe"
    O4 - HKLM\..\Run: [BDAgent] "C:\Archivos de programa\BitDefender\BitDefender 2009\bdagent.exe"
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Archivos de programa\BitDefender\BitDefender 2009\IEShow.exe"
    O4 - HKLM\..\Run: [7cb3135c] rundll32.exe "C:\WINDOWS\system32\vjmrwpei.dll",b
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
    O4 - HKCU\..\Run: [Creative Detector] "C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe" /R
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Archivos de programa\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Somefox] C:\DOCUME~1\Mox\CONFIG~1\Temp\8F.tmp.exe
    O4 - HKCU\..\Run: [ISUSPM] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe" -scheduler
    O4 - HKLM\..\Policies\Explorer\Run: [TXs24kk7ku] C:\Documents and Settings\All Users\Datos de programa\oxkhijsx\enkrqrib.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - Global Startup: ZDWLan Utility.lnk = C:\Archivos de programa\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
    O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/re...s/MSNPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-MX/.../GAME_UNO1.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1158710952640
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramewor...o.cab53083.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O20 - AppInit_DLLs: jgiawc.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
    O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Archivos de programa\Archivos comunes\Creative Labs Shared\Service\CreativeLicensing.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
    O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Archivos de programa\Hotspot Shield\bin\openvpnas.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaantmon.exe
    O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe (file missing)
    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Archivos de programa\Intel\PROSetWired\NCS\Sync\NetSvc.exe
    O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Archivos de programa\BitDefender\BitDefender 2009\vsserv.exe
    O23 - Service: ZumieSearch Service - Zumie.com - C:\Archivos de programa\ZumieSearch\zumie.exe

    --
    End of file - 14584 bytes




    Hope you can help me thank you very much for help!
  2. 2008-11-03, 11:34 #2
    Shaba
    Shaba is offline
    Security Expert: Emeritus
    Join Date
    Oct 2006
    Location
    Finland
    Posts
    29,374

    Default

    Hi Mox_Mx

    Rename HijackThis.exe to Mox_Mx.exe and post back a fresh HijackThis log, please.

    Tell me also if both Bitdefender and Symantec are up-to-date and having antivirus and firewall?
    Microsoft MVP Consumer Security 2008-2011

    Member of ASAP and UNITE since 2006
  3. 2008-11-03, 21:20 #3
    Mox_Mx
    Mox_Mx is offline
    Junior Member
    Join Date
    Nov 2008
    Posts
    16

    Default

    Hey Shaba thanx for ur time!
    Here it is the new HijackThis log and i also changed the file u told me too:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:41:53 p.m., on 03/11/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
    C:\Archivos de programa\BitDefender\BitDefender 2009\vsserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Archivos de programa\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\CTsvcCDA.exe
    C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Archivos de programa\Hotspot Shield\bin\openvpnas.exe
    C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaantmon.exe
    C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Archivos de programa\ZumieSearch\zumie.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Archivos de programa\ZumieSearch\zumie.exe
    C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
    C:\WINDOWS\stsystra.exe
    C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaanotif.exe
    C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe
    C:\Archivos de programa\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
    C:\WINDOWS\system32\Rundll32.exe
    C:\Archivos de programa\Creative\VoiceCenter\AndreaVC.exe
    C:\WINDOWS\system32\dla\tfswctrl.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Archivos de programa\Logitech\Video\LogiTray.exe
    C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
    C:\DOCUME~1\Mox\CONFIG~1\Temp\clclean.0001
    C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    C:\Archivos de programa\QuickTime\QTTask.exe
    C:\Archivos de programa\iTunes\iTunesHelper.exe
    C:\Archivos de programa\Archivos comunes\Creative Labs Shared\Service\CreativeLicensing.exe
    C:\Archivos de programa\Dell Photo AIO Printer 924\dlccmon.exe
    C:\Archivos de programa\BitDefender\BitDefender 2009\bdagent.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
    C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
    C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe
    C:\WINDOWS\system32\dlcccoms.exe
    C:\Archivos de programa\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
    C:\Archivos de programa\Logitech\Video\FxSvr2.exe
    C:\Archivos de programa\iPod\bin\iPodService.exe
    C:\Archivos de programa\BitDefender\BitDefender 2009\seccenter.exe
    C:\Archivos de programa\MSN Messenger\usnsvc.exe
    C:\Archivos de programa\iTunes\iTunes.exe
    C:\Archivos de programa\Internet Explorer\iexplore.exe
    C:\Archivos de programa\BitDefender\BitDefender 2009\uiscan.exe
    C:\Archivos de programa\Trend Micro\HijackThis\Mox_Mx.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.la.dell.com/content/defa...=mx&l=es&s=gen
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    O2 - BHO: (no name) - {1930A398-811F-4BDE-AAD3-7D060F8EF1CB} - C:\WINDOWS\system32\ieakui32.dll (file missing)
    O2 - BHO: (no name) - {368A4527-A119-4842-B80E-1F3109CE5FA9} - C:\WINDOWS\system32\dfrgresd.dll (file missing)
    O2 - BHO: (no name) - {46147197-1F14-4ADD-ACBC-D151BFAC95CC} - C:\WINDOWS\system32\msidle32.dll (file missing)
    O2 - BHO: (no name) - {506B3470-93B1-4878-86A2-36376FA14D44} - C:\WINDOWS\system32\ddcBRkif.dll
    O2 - BHO: (no name) - {5D2FED87-36CD-4B46-941C-21F2FC2A6A1C} - C:\WINDOWS\system32\InuelNic.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {903C377B-E501-4A35-A6B2-1E3994711EA1} - C:\WINDOWS\system32\khfCTLDv.dll (file missing)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
    O2 - BHO: {465a5ea3-2532-f24a-5934-bcf8ace8140b} - {b0418eca-8fcb-4395-a42f-23523ae5a564} - C:\WINDOWS\system32\ekhxlc.dll
    O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Archivos de programa\BitDefender\BitDefender 2009\IEToolbar.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [DVDLauncher] "C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe"
    O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
    O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [VoiceCenter] "C:\Archivos de programa\Creative\VoiceCenter\AndreaVC.exe" /tray
    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\WINDOWS\system32\PRISMSVR.EXE" /APPLY
    O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
    O4 - HKLM\..\Run: [dlccmon.exe] "C:\Archivos de programa\Dell Photo AIO Printer 924\dlccmon.exe"
    O4 - HKLM\..\Run: [BDAgent] "C:\Archivos de programa\BitDefender\BitDefender 2009\bdagent.exe"
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Archivos de programa\BitDefender\BitDefender 2009\IEShow.exe"
    O4 - HKLM\..\Run: [7cb3135c] rundll32.exe "C:\WINDOWS\system32\qvbpeanj.dll",b
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
    O4 - HKCU\..\Run: [Creative Detector] "C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe" /R
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Archivos de programa\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Somefox] C:\DOCUME~1\Mox\CONFIG~1\Temp\8F.tmp.exe
    O4 - HKCU\..\Run: [ISUSPM] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe" -scheduler
    O4 - HKLM\..\Policies\Explorer\Run: [TXs24kk7ku] C:\Documents and Settings\All Users\Datos de programa\oxkhijsx\enkrqrib.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - Global Startup: ZDWLan Utility.lnk = C:\Archivos de programa\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
    O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/re...s/MSNPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-MX/.../GAME_UNO1.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1158710952640
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramewor...o.cab53083.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O20 - AppInit_DLLs: ekhxlc.dll
    O20 - Winlogon Notify: khfCTLDv - khfCTLDv.dll (file missing)
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
    O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Archivos de programa\Archivos comunes\Creative Labs Shared\Service\CreativeLicensing.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
    O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Archivos de programa\Hotspot Shield\bin\openvpnas.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaantmon.exe
    O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe (file missing)
    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Archivos de programa\Intel\PROSetWired\NCS\Sync\NetSvc.exe
    O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Archivos de programa\BitDefender\BitDefender 2009\vsserv.exe
    O23 - Service: ZumieSearch Service - Zumie.com - C:\Archivos de programa\ZumieSearch\zumie.exe

    --
    End of file - 15823 bytes

    I checked my BitDefender and it's up to date but i don't think i have the symantec or at least i didin't found it...
  4. 2008-11-04, 14:22 #4
    Shaba
    Shaba is offline
    Security Expert: Emeritus
    Join Date
    Oct 2006
    Location
    Finland
    Posts
    29,374

    Default

    Thank you for information.

    Download ComboFix from one of these locations:

    Link 1
    Link 2
    Link 3

    * IMPORTANT !!! Save ComboFix.exe to your Desktop


    • Disable your AntiVirus and AntiSpyware applications, usually via a right click on the System Tray icon. They may otherwise interfere with our tools

    • Double click on ComboFix.exe & follow the prompts.

    • As part of it's process, ComboFix will check to see if the Microsoft Windows Recovery Console is installed. With malware infections being as they are today, it's strongly recommended to have this pre-installed on your machine before doing any malware removal. It will allow you to boot up into a special recovery/repair mode that will allow us to more easily help you should your computer have a problem after an attempted removal of malware.

    • Follow the prompts to allow ComboFix to download and install the Microsoft Windows Recovery Console, and when prompted, agree to the End-User License Agreement to install the Microsoft Windows Recovery Console.


    **Please note: If the Microsoft Windows Recovery Console is already installed, ComboFix will continue it's malware removal procedures.




    Once the Microsoft Windows Recovery Console is installed using ComboFix, you should see the following message:




    Click on Yes, to continue scanning for malware.

    When finished, it shall produce a log for you. Please include the C:\ComboFix.txt in your next reply along with a fresh HijackThis log.
    Microsoft MVP Consumer Security 2008-2011

    Member of ASAP and UNITE since 2006
  5. 2008-11-05, 04:30 #5
    Mox_Mx
    Mox_Mx is offline
    Junior Member
    Join Date
    Nov 2008
    Posts
    16

    Default

    Hey Shaba!!

    I did what u told me to here are the ComboFix.txt and the fresh HijackThis log:

    ComboFix 08-11-04.02 - Mox 2008-11-04 21:12:16.3 - NTFSx86
    Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.475 [GMT -6:00]
    Se ejecuta desde: c:\documents and settings\Mox\Escritorio\ComboFix.exe
    * Resident AV is active


    ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
    .

    (((((((((((((((((( Archivos creados desde 2008-10-05 - 2008-11-05 )))))))))))))))))))))))))))))))))
    .

    2008-11-04 13:41 . 2008-11-04 13:41 <DIR> d-------- c:\archivos de programa\Safari
    2008-11-01 12:46 . 2008-11-01 12:46 <DIR> d-------- c:\archivos de programa\Trend Micro
    2008-10-22 12:46 . 2008-10-22 12:48 <DIR> d-------- c:\archivos de programa\MSN Messenger
    2008-10-22 12:34 . 2008-10-22 12:34 <DIR> d-------- c:\archivos de programa\ZumieSearch
    2008-10-20 20:50 . 2008-10-20 20:50 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Winferno
    2008-10-20 18:54 . 2006-07-24 07:56 212,240 --a------ c:\windows\system32\Richtx32.ocx
    2008-10-20 18:53 . 2008-10-20 22:09 <DIR> d-------- c:\archivos de programa\Winferno
    2008-10-19 12:53 . 2008-10-19 12:53 <DIR> d-------- c:\documents and settings\Administrador\Datos de programa\Bitdefender
    2008-10-16 17:26 . 2008-10-16 17:26 <DIR> d-------- c:\documents and settings\Mox\Datos de programa\InstallShield
    2008-10-16 17:26 . 2008-10-16 17:26 65 --a------ c:\windows\minitab.ini
    2008-10-14 13:27 . 2008-10-14 13:27 850 --a------ c:\windows\system32\ProductTweaks.xml
    2008-10-14 13:27 . 2008-10-14 13:27 385 --a------ c:\windows\system32\user_gensett.xml
    2008-10-14 13:24 . 2008-10-14 13:24 <DIR> d-------- c:\documents and settings\Mox\Datos de programa\BitDefender
    2008-10-14 13:23 . 2008-10-14 13:27 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\BitDefender
    2008-10-13 16:14 . 2008-10-13 16:14 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Avg8
    2008-10-12 22:14 . 2008-11-04 21:14 121 --a------ c:\windows\bdagent.INI
    2008-10-12 22:11 . 2008-10-14 13:08 81,984 --a------ c:\windows\system32\bdod.bin
    2008-10-12 22:10 . 2008-10-14 13:23 <DIR> d-------- c:\archivos de programa\BitDefender
    2008-10-12 22:09 . 2008-10-14 13:24 <DIR> d-------- c:\archivos de programa\Archivos comunes\BitDefender
    2008-10-12 11:09 . 2008-10-16 17:25 <DIR> d-------- c:\archivos de programa\Minitab 15
    2008-10-11 12:25 . 2008-04-13 20:18 10,752 --a------ c:\windows\system32\smtpapi.dll
    2008-10-11 12:25 . 2008-04-13 20:18 9,728 --a------ c:\windows\system32\rwnh.dll
    2008-10-11 12:02 . 2008-10-11 12:03 <DIR> d-------- c:\archivos de programa\Abbyy FineReader 6.0 Sprint
    2008-10-11 12:01 . 2008-11-04 19:09 <DIR> d-------- c:\archivos de programa\Dl_cats
    2008-10-11 12:01 . 2008-10-11 12:03 11,407 --a------ c:\windows\system32\LexFiles.ulf

    .
    (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-05 02:57 --------- d-----w c:\documents and settings\Mox\Datos de programa\Skype
    2008-11-04 19:41 --------- d-----w c:\documents and settings\All Users\Datos de programa\Google Updater
    2008-10-27 20:18 --------- d-----w c:\archivos de programa\eMule
    2008-10-22 18:40 --------- d-----w c:\documents and settings\All Users\Datos de programa\WLInstaller
    2008-10-21 23:43 --------- d-----w c:\archivos de programa\Java
    2008-10-21 01:59 --------- d-----w c:\archivos de programa\Winamp Remote
    2008-10-20 18:24 --------- d-----w c:\archivos de programa\Hotspot Shield
    2008-10-13 23:28 --------- d-----w c:\archivos de programa\Morpheus
    2008-10-12 16:35 90,112 ----a-w c:\windows\DUMP1f7e.tmp
    2008-10-11 18:02 --------- d-----w c:\archivos de programa\Dell Photo AIO Printer 924
    2008-10-05 20:27 --------- d-----w c:\archivos de programa\Picasa2
    2008-09-22 22:49 --------- d-----w c:\archivos de programa\Apple Software Update
    2008-09-22 20:27 --------- d-----w c:\documents and settings\All Users\Datos de programa\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-09-22 20:27 --------- d-----w c:\archivos de programa\iTunes
    2008-09-22 20:26 --------- d-----w c:\archivos de programa\iPod
    2008-09-22 20:25 --------- d-----w c:\archivos de programa\QuickTime
    2008-09-22 20:12 --------- d-----w c:\archivos de programa\Bonjour
    2008-09-17 00:32 --------- d-----w c:\archivos de programa\Microsoft Works
    2008-09-14 22:34 --------- d-----w c:\documents and settings\All Users\Datos de programa\dsccfgapl
    2008-09-13 21:14 --------- d-----w c:\documents and settings\All Users\Datos de programa\oxkhijsx
    2008-09-11 03:55 --------- d-----w c:\archivos de programa\PC Clean Pro
    2008-08-29 15:18 87,336 ----a-w c:\windows\system32\dns-sd.exe
    2008-08-29 14:53 61,440 ----a-w c:\windows\system32\dnssd.dll
    2008-08-12 02:11 267,304 ------w c:\windows\system32\dllcache\wgaLogon.dll
    2008-08-12 02:10 951,848 ------w c:\windows\system32\dllcache\WgaTray.exe
    2008-08-10 16:52 48,776 ----a-w c:\windows\system32\S32EVNT1.DLL
    .

    ((((((((((((((((((((((((((((( snapshot@2008-11-04_21.07.28.50 )))))))))))))))))))))))))))))))))))))))))
    .
    .
    ((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]
    "Creative Detector"="c:\archivos de programa\Creative\MediaSource\Detector\CTDetect.exe" [2004-12-02 102400]
    "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-03-13 67128]
    "LogitechSoftwareUpdate"="c:\archivos de programa\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
    "MsnMsgr"="c:\archivos de programa\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
    "Skype"="c:\archivos de programa\Skype\Phone\Skype.exe" [2006-11-24 20058152]
    "swg"="c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-16 68856]
    "ISUSPM"="c:\archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
    "SetDefaultMIDI"="MIDIDef.exe" [2004-12-22 c:\windows\MIDIDEF.EXE]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SunJavaUpdateSched"="c:\archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
    "IAAnotif"="c:\archivos de programa\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-06-17 139264]
    "ATIPTA"="c:\archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 344064]
    "DVDLauncher"="c:\archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe" [2005-02-23 53248]
    "CTSysVol"="c:\archivos de programa\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-09-15 57344]
    "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
    "VoiceCenter"="c:\archivos de programa\Creative\VoiceCenter\AndreaVC.exe" [2005-09-19 1159168]
    "dla"="c:\windows\system32\dla\tfswctrl.exe" [2004-12-06 127035]
    "ISUSPM Startup"="c:\archiv~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-09-11 218032]
    "ISUSScheduler"="c:\archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" [2006-09-11 86960]
    "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
    "LogitechVideoRepair"="c:\archivos de programa\Logitech\Video\ISStart.exe" [2005-06-08 458752]
    "LogitechVideoTray"="c:\archivos de programa\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
    "NeroFilterCheck"="c:\archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
    "TkBellExe"="c:\archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2006-12-28 185896]
    "Adobe Reader Speed Launcher"="c:\archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
    "Symantec PIF AlertEng"="c:\archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
    "QuickTime Task"="c:\archivos de programa\QuickTime\QTTask.exe" [2008-09-06 413696]
    "AppleSyncNotifier"="c:\archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
    "iTunesHelper"="c:\archivos de programa\iTunes\iTunesHelper.exe" [2008-09-10 289576]
    "DLCCCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll" [2005-06-07 69632]
    "dlccmon.exe"="c:\archivos de programa\Dell Photo AIO Printer 924\dlccmon.exe" [2005-07-22 425984]
    "BDAgent"="c:\archivos de programa\BitDefender\BitDefender 2009\bdagent.exe" [2008-10-14 716800]
    "BitDefender Antiphishing Helper"="c:\archivos de programa\BitDefender\BitDefender 2009\IEShow.exe" [2008-08-10 69632]
    "SigmatelSysTrayApp"="stsystra.exe" [2005-03-23 c:\windows\stsystra.exe]
    "MBMon"="CTMBHA.DLL" [2005-05-19 c:\windows\system32\CTMBHA.DLL]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

    c:\documents and settings\All Users\Men£ Inicio\Programas\Inicio\
    Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-03-13 67128]
    ZDWLan Utility.lnk - c:\archivos de programa\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe [2006-09-19 413696]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=natecf.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Archivos de programa\\EA GAMES\\The Battle for Middle-earth (tm)\\game.dat"=
    "c:\\Archivos de programa\\Electronic Arts\\The Battle for Middle-earth (tm) II\\game.dat"=
    "c:\\Archivos de programa\\Messenger\\msmsgs.exe"=
    "c:\\Archivos de programa\\BitTorrent\\bittorrent.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
    "c:\\Archivos de programa\\Microsoft Games\\Age of Empires II\\age2_x1\\age2_x1.exe"=
    "c:\\Archivos de programa\\Winamp Remote\\bin\\Orb.exe"=
    "c:\\Archivos de programa\\Winamp Remote\\bin\\OrbTray.exe"=
    "c:\\Archivos de programa\\Winamp Remote\\bin\\OrbStreamerClient.exe"=
    "c:\\Archivos de programa\\DNA\\btdna.exe"=
    "c:\\Archivos de programa\\eMule\\emule.exe"=
    "c:\\Archivos de programa\\Microsoft Games\\Age of Mythology\\aomx.exe"=
    "c:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
    "c:\\Archivos de programa\\iTunes\\iTunes.exe"=
    "c:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
    "c:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
    "c:\\Archivos de programa\\Skype\\Phone\\Skype.exe"=

    R2 Programador de LiveUpdate automático;Programador de LiveUpdate automático;c:\archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2007-09-27 554352]
    R2 ZumieSearch Service;ZumieSearch Service;c:\archivos de programa\ZumieSearch\zumie.exe c:\archivos de programa\ZumieSearch\zumie.dll Service [ ]
    R3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [2008-08-12 108864]
    R3 tapvpn;TAP VPN Adapter;c:\windows\system32\DRIVERS\tapvpn.sys [2008-01-23 27136]
    S3 Arrakis3;BitDefender Arrakis Server;c:\archivos de programa\Archivos comunes\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2008-07-17 118784]
    S3 ZDBRGSYS;ZDBRGSYS NDIS Protocol Driver;c:\windows\system32\ZDBRGSYS.SYS [2004-06-30 19200]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    bdx REG_MULTI_SZ scan

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b309a0dc-b976-11db-8b72-000e2e5cb082}]
    \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NETSVCS.EXE
    \Shell\é_†™\command - F:\NETSVCS.EXE
    .
    Contenido de carpeta 'Tareas Programadas'

    2008-09-22 c:\windows\Tasks\AppleSoftwareUpdate.job
    - c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

    2008-11-05 c:\windows\Tasks\PCConfidential.job
    - c:\archivos de programa\Winferno\PC Confidential\PCConfidential.exe []

    2008-10-21 c:\windows\Tasks\rpc.job
    - c:\archivos de programa\Winferno\RegistryPowerCleaner\RegPowerClean.exe []
    .
    .
    ------- Análisis Suplementario -------
    .
    R0 -: HKCU-Main,Start Page = hxxp://www.google.com.mx/ig?hl=es
    R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
    R0 -: HKLM-Main,Start Page = hxxp://www1.la.dell.com/content/default.aspx?c=mx&l=es&s=gen
    R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore
    R1 -: HKCU-Internet Settings,ProxyOverride = localhost;*.local
    R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/keyword/%s
    O8 -: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O18 -: Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    .
    .
    ------- File Associations -------
    .
    inifile=%SystemRoot%\System32\NOTEPAD.EXE %1"
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-04 21:14:44
    Windows 5.1.2600 Service Pack 3 NTFS

    escaneando procesos ocultos ...

    escaneando entradas ocultas de autostart ...

    escaneando archivos ocultos ...

    el escaneo se completo con exito
    archivos ocultos: 0

    **************************************************************************
    .
    Tiempo completado: 2008-11-04 21:17:04
    ComboFix-quarantined-files.txt 2008-11-05 03:16:54
    ComboFix2.txt 2008-11-05 03:08:34

    Pre-Run: 63,492,628,480 bytes libres
    Post-Run: 63,459,581,952 bytes libres

    197 --- E O F --- 2008-09-09 19:45:49

    --------------------------------------------------------------------------

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 09:26:58 p.m., on 04/11/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
    C:\Archivos de programa\BitDefender\BitDefender 2009\vsserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Archivos de programa\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\CTsvcCDA.exe
    C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Archivos de programa\Hotspot Shield\bin\openvpnas.exe
    C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaantmon.exe
    C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Archivos de programa\ZumieSearch\zumie.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Archivos de programa\ZumieSearch\zumie.exe
    C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
    C:\WINDOWS\stsystra.exe
    C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaanotif.exe
    C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe
    C:\Archivos de programa\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
    C:\WINDOWS\system32\Rundll32.exe
    C:\Archivos de programa\Creative\VoiceCenter\AndreaVC.exe
    C:\WINDOWS\system32\dla\tfswctrl.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Archivos de programa\Logitech\Video\LogiTray.exe
    C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
    C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    C:\Archivos de programa\QuickTime\QTTask.exe
    C:\Archivos de programa\iTunes\iTunesHelper.exe
    C:\Archivos de programa\Dell Photo AIO Printer 924\dlccmon.exe
    C:\Archivos de programa\BitDefender\BitDefender 2009\bdagent.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
    C:\WINDOWS\system32\dlcccoms.exe
    C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe
    C:\Archivos de programa\Archivos comunes\Creative Labs Shared\Service\CreativeLicensing.exe
    C:\Archivos de programa\iPod\bin\iPodService.exe
    C:\Archivos de programa\Logitech\Video\FxSvr2.exe
    C:\Archivos de programa\BitDefender\BitDefender 2009\seccenter.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\explorer.exe
    C:\Archivos de programa\Internet Explorer\iexplore.exe
    C:\Archivos de programa\Trend Micro\HijackThis\Mox_Mx.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.la.dell.com/content/defa...=mx&l=es&s=gen
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
    O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Archivos de programa\BitDefender\BitDefender 2009\IEToolbar.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [DVDLauncher] "C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe"
    O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
    O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [VoiceCenter] "C:\Archivos de programa\Creative\VoiceCenter\AndreaVC.exe" /tray
    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
    O4 - HKLM\..\Run: [dlccmon.exe] "C:\Archivos de programa\Dell Photo AIO Printer 924\dlccmon.exe"
    O4 - HKLM\..\Run: [BDAgent] "C:\Archivos de programa\BitDefender\BitDefender 2009\bdagent.exe"
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Archivos de programa\BitDefender\BitDefender 2009\IEShow.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
    O4 - HKCU\..\Run: [Creative Detector] "C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe" /R
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Archivos de programa\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ISUSPM] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe" -scheduler
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - Global Startup: ZDWLan Utility.lnk = C:\Archivos de programa\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
    O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/re...s/MSNPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-MX/.../GAME_UNO1.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1158710952640
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramewor...o.cab53083.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O20 - AppInit_DLLs: natecf.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
    O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Archivos de programa\Archivos comunes\Creative Labs Shared\Service\CreativeLicensing.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
    O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Archivos de programa\Hotspot Shield\bin\openvpnas.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaantmon.exe
    O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe (file missing)
    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Archivos de programa\Intel\PROSetWired\NCS\Sync\NetSvc.exe
    O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Archivos de programa\BitDefender\BitDefender 2009\vsserv.exe
    O23 - Service: ZumieSearch Service - Zumie.com - C:\Archivos de programa\ZumieSearch\zumie.exe

    --
    End of file - 14064 bytes


    Thank you very much again for your help!
  6. 2008-11-05, 04:55 #6
    Mox_Mx
    Mox_Mx is offline
    Junior Member
    Join Date
    Nov 2008
    Posts
    16

    Default

    I noticed that the ComboFix.txt says that mi computer doesn't have the Microsoft Windows Recovery Console, but I downloaded the Combofix from link1 and when I executed it never told me if I wanted to install the recovery console and the boxes you posted never appeared. I ran it twice just in case it didn't appeared for the first time but I had the same results.

    I don't know if it's necesarry that I download that and if I do could you plz help me with a link from where to download it??

    Ok well I'll be waiting for your post telling me what to do next!

    Thank u vey much again!
  7. 2008-11-05, 10:51 #7
    Shaba
    Shaba is offline
    Security Expert: Emeritus
    Join Date
    Oct 2006
    Location
    Finland
    Posts
    29,374

    Default

    We will continue with this:

    To access the Uninstall Manager you would do the following:

    1. Start HijackThis
    2. Click on the Config button
    3. Click on the Misc Tools button
    4. Click on the Open Uninstall Manager button.

    You will now be presented with a screen similar to the one below:



    5. Click on the Save list... button and specify where you would like to save this file. When you press Save button a notepad will open with the contents of that file. Simply copy and paste the contents of that notepad here on your next reply.
    Microsoft MVP Consumer Security 2008-2011

    Member of ASAP and UNITE since 2006
  8. 2008-11-05, 20:43 #8
    Mox_Mx
    Mox_Mx is offline
    Junior Member
    Join Date
    Nov 2008
    Posts
    16

    Default

    Here you go:

    2Wire Wireless Client
    ABBYY FineReader 6.0 Sprint
    Actualización de seguridad para el Reproductor de Windows Media 10 (KB917734)
    Actualización de seguridad para el Reproductor de Windows Media 11 (KB936782)
    Actualización de seguridad para el Reproductor de Windows Media 11 (KB954154)
    Actualización de seguridad para el Reproductor de Windows Media 9 (KB917734)
    Actualización de seguridad para Windows Internet Explorer 7 (KB931768)
    Actualización de seguridad para Windows Internet Explorer 7 (KB933566)
    Actualización de seguridad para Windows Internet Explorer 7 (KB937143)
    Actualización de seguridad para Windows Internet Explorer 7 (KB938127)
    Actualización de seguridad para Windows Internet Explorer 7 (KB939653)
    Actualización de seguridad para Windows Internet Explorer 7 (KB942615)
    Actualización de seguridad para Windows Internet Explorer 7 (KB944533)
    Actualización de seguridad para Windows Internet Explorer 7 (KB950759)
    Actualización de seguridad para Windows Internet Explorer 7 (KB953838)
    Actualización de seguridad para Windows Internet Explorer 7 (KB956390)
    Actualización de seguridad para Windows XP (KB913433)
    Actualización de seguridad para Windows XP (KB938464)
    Actualización de seguridad para Windows XP (KB941569)
    Actualización de seguridad para Windows XP (KB946648)
    Actualización de seguridad para Windows XP (KB950760)
    Actualización de seguridad para Windows XP (KB950762)
    Actualización de seguridad para Windows XP (KB950974)
    Actualización de seguridad para Windows XP (KB951066)
    Actualización de seguridad para Windows XP (KB951376)
    Actualización de seguridad para Windows XP (KB951376-v2)
    Actualización de seguridad para Windows XP (KB951698)
    Actualización de seguridad para Windows XP (KB951748)
    Actualización de seguridad para Windows XP (KB952954)
    Actualización de seguridad para Windows XP (KB953839)
    Actualización de seguridad para Windows XP (KB954211)
    Actualización de seguridad para Windows XP (KB956391)
    Actualización de seguridad para Windows XP (KB956803)
    Actualización de seguridad para Windows XP (KB956841)
    Actualización de seguridad para Windows XP (KB957095)
    Actualización de seguridad para Windows XP (KB958644)
    Actualización para Windows XP (KB951072-v2)
    Actualización para Windows XP (KB951978)
    Ad-Aware 2007
    Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)
    Adobe Flash Player 9 ActiveX
    Adobe Flash Player ActiveX
    Adobe Flash Player Plugin
    Adobe Reader 8.1.2 - Español
    Adobe Shockwave Player
    AFPL Ghostscript 8.54
    AFPL Ghostscript Fonts
    Age of Empires II - The Conquerors - 1.0e Patch FINAL
    Age of Mythology
    Age of Mythology - The Titans Expansion
    Andrea VoiceCenter
    Apple Mobile Device Support
    Apple Software Update
    Asistente Prodigy
    ATI Display Driver
    BitDefender Antivirus 2009
    Bonjour
    Bookworm Adventures
    Compatibility Pack for the 2007 Office system
    Compresor WinRAR
    Controlador de Logitech® Camera
    Creative MediaSource
    CUE Splitter
    Dell Driver Reset Tool
    Dell Photo AIO Printer 924
    Diablo II
    DivX Codec
    DivX Content Uploader
    DivX Converter
    DivX Player
    DivX Web Player
    eMule
    EPSON Printer Software
    GamePark
    getPlus(R)_ocx
    Google Earth
    Google Toolbar for Internet Explorer
    Google Toolbar for Internet Explorer
    Google Updater
    GSview 4.8
    High Definition Audio Driver Package - KB835221
    HijackThis 2.0.2
    Hotfix for Windows Media Format 11 SDK (KB929399)
    Hotfix for Windows XP (KB915800-v4)
    Hotspot Shield 1.07
    Intel Matrix Storage Manager
    Intel(R) PRO Network Connections Drivers
    Intel(R) PROSet for Wired Connections
    iPod for Windows 2005-06-26
    iTunes
    J2SE Runtime Environment 5.0 Update 8
    Java 2 Runtime Environment, SE v1.4.2_03
    Java(TM) 6 Update 2
    Java(TM) 6 Update 3
    Java(TM) 6 Update 7
    K-Lite Codec Pack 3.4.8 Full *BETA*
    Little Soldiers Free Trial
    LiveUpdate 3.2 (Symantec Corporation)
    LiveUpdate Notice (Symantec Corporation)
    Logitech Desktop Messenger
    Logitech Print Service
    Logitech QuickCam Software
    Messenger Plus! Live
    Microsoft .NET Framework 1.1
    Microsoft .NET Framework 1.1
    Microsoft .NET Framework 1.1 Hotfix (KB928366)
    Microsoft .NET Framework 1.1 Spanish Language Pack
    Microsoft .NET Framework 2.0 Service Pack 1
    Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - ESN
    Microsoft .NET Framework 3.0 Service Pack 1
    Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - ESN
    Microsoft .NET Framework 3.5
    Microsoft .NET Framework 3.5
    Microsoft .NET Framework 3.5 Language Pack - esn
    Microsoft Age of Empires II
    Microsoft Age of Empires II: The Conquerors Expansion
    Microsoft Compression Client Pack 1.0 for Windows XP
    Microsoft Internationalized Domain Names Mitigation APIs
    Microsoft National Language Support Downlevel APIs
    Microsoft Office Professional Edition 2003
    Microsoft User-Mode Driver Framework Feature Pack 1.0
    Microsoft Visual C++ 2005 Redistributable
    MiKTeX 2.5
    Minitab 15 English
    MINITAB Release 14
    MSRedist
    MSXML 4.0 SP2 (KB927978)
    MSXML 4.0 SP2 (KB936181)
    MSXML4 Parser
    Music Visualizer Library 1.4.00
    Nero 7 Premium
    Net MD Simple Burner
    Norton Internet Security
    OpenMG Limited Patch 3.1-02-10-22-01
    OpenMG Limited Patch 3.1-02-10-22-02
    OpenMG Limited Patch 3.1-02-12-04-01
    OpenMG Secure Module 3.1
    Panel de Control de ATI
    Panel de control de MobileMe
    Paquete de idioma de Microsoft .NET Framework 3.5 - esn
    Picasa 2
    PowerDVD 5.5
    Prodigy Infinitum Módem Router Inalámbrico
    QuickTime
    RealPlayer
    Registro del producto Sound Blaster Audigy ADVANCED MB
    Reproductor de Windows Media 11
    Revisión para el Reproductor de Windows Media 11 (KB939683)
    Revisión para Windows Internet Explorer 7 (KB947864)
    Revisión para Windows XP (KB952287)
    Security Update for CAPICOM (KB931906)
    Security Update for CAPICOM (KB931906)
    Skype 2.5
    Sonic DLA
    Sonic MyDVD LE
    Sonic RecordNow Audio
    Sonic RecordNow Copy
    Sonic RecordNow Data
    SonicStage 1.5.06
    Sound Blaster Audigy ADVANCED MB
    Spelling Dictionaries Support For Adobe Reader 8
    TeXnicCenter Version 1 Beta 7.01 (Greengrass)
    The Battle for Middle-earth (tm)
    The Battle for Middle-earth (tm) II
    Tower Bloxx Deluxe
    WD Diagnostics
    Winamp
    Winamp Remote
    Winamp Toolbar
    Windows Live installer
    Windows Live Messenger
    Windows Media Format 11 runtime
    Windows Media Format 11 runtime
    Windows Media Player 11
    Windows Search 4.0
    Windows XP Service Pack 3
    WordPerfect Office 12
    Xfire (remove only)
    XML Paper Specification Shared Components Language Pack 1.0
    Zumie Search 1.0 build 152
    ZyDAS IEEE 802.11g Wireless LAN - USB
  9. 2008-11-05, 20:47 #9
    Shaba
    Shaba is offline
    Security Expert: Emeritus
    Join Date
    Oct 2006
    Location
    Finland
    Posts
    29,374

    Default

    IMPORTANT I notice there are signs of one or more P2P (Peer to Peer) File Sharing Programs on your computer.

    eMule

    I'd like you to read the this thread.

    Please go to Control Panel > Add/Remove Programs and uninstall the programs listed above (in red).

    Uninstall also these:

    J2SE Runtime Environment 5.0 Update 8
    Java 2 Runtime Environment, SE v1.4.2_03
    Java(TM) 6 Update 2
    Java(TM) 6 Update 3

    Please run a new uninstall list scan when finished and post the log back here.
    Microsoft MVP Consumer Security 2008-2011

    Member of ASAP and UNITE since 2006
  10. 2008-11-06, 05:26 #10
    Mox_Mx
    Mox_Mx is offline
    Junior Member
    Join Date
    Nov 2008
    Posts
    16

    Default

    I deleted all 5 programms you told me to and i ran a new fresh Uninstall manager:

    2Wire Wireless Client
    ABBYY FineReader 6.0 Sprint
    Actualización de seguridad para el Reproductor de Windows Media 10 (KB917734)
    Actualización de seguridad para el Reproductor de Windows Media 11 (KB936782)
    Actualización de seguridad para el Reproductor de Windows Media 11 (KB954154)
    Actualización de seguridad para el Reproductor de Windows Media 9 (KB917734)
    Actualización de seguridad para Windows Internet Explorer 7 (KB931768)
    Actualización de seguridad para Windows Internet Explorer 7 (KB933566)
    Actualización de seguridad para Windows Internet Explorer 7 (KB937143)
    Actualización de seguridad para Windows Internet Explorer 7 (KB938127)
    Actualización de seguridad para Windows Internet Explorer 7 (KB939653)
    Actualización de seguridad para Windows Internet Explorer 7 (KB942615)
    Actualización de seguridad para Windows Internet Explorer 7 (KB944533)
    Actualización de seguridad para Windows Internet Explorer 7 (KB950759)
    Actualización de seguridad para Windows Internet Explorer 7 (KB953838)
    Actualización de seguridad para Windows Internet Explorer 7 (KB956390)
    Actualización de seguridad para Windows XP (KB913433)
    Actualización de seguridad para Windows XP (KB938464)
    Actualización de seguridad para Windows XP (KB941569)
    Actualización de seguridad para Windows XP (KB946648)
    Actualización de seguridad para Windows XP (KB950760)
    Actualización de seguridad para Windows XP (KB950762)
    Actualización de seguridad para Windows XP (KB950974)
    Actualización de seguridad para Windows XP (KB951066)
    Actualización de seguridad para Windows XP (KB951376)
    Actualización de seguridad para Windows XP (KB951376-v2)
    Actualización de seguridad para Windows XP (KB951698)
    Actualización de seguridad para Windows XP (KB951748)
    Actualización de seguridad para Windows XP (KB952954)
    Actualización de seguridad para Windows XP (KB953839)
    Actualización de seguridad para Windows XP (KB954211)
    Actualización de seguridad para Windows XP (KB956391)
    Actualización de seguridad para Windows XP (KB956803)
    Actualización de seguridad para Windows XP (KB956841)
    Actualización de seguridad para Windows XP (KB957095)
    Actualización de seguridad para Windows XP (KB958644)
    Actualización para Windows XP (KB951072-v2)
    Actualización para Windows XP (KB951978)
    Ad-Aware 2007
    Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)
    Adobe Flash Player 9 ActiveX
    Adobe Flash Player ActiveX
    Adobe Flash Player Plugin
    Adobe Reader 8.1.2 - Español
    Adobe Shockwave Player
    AFPL Ghostscript 8.54
    AFPL Ghostscript Fonts
    Age of Empires II - The Conquerors - 1.0e Patch FINAL
    Age of Mythology
    Age of Mythology - The Titans Expansion
    Andrea VoiceCenter
    Apple Mobile Device Support
    Apple Software Update
    Asistente Prodigy
    ATI Display Driver
    BitDefender Antivirus 2009
    Bonjour
    Bookworm Adventures
    Compatibility Pack for the 2007 Office system
    Compresor WinRAR
    Controlador de Logitech® Camera
    Creative MediaSource
    CUE Splitter
    Dell Driver Reset Tool
    Dell Photo AIO Printer 924
    Diablo II
    DivX Codec
    DivX Content Uploader
    DivX Converter
    DivX Player
    DivX Web Player
    EPSON Printer Software
    GamePark
    getPlus(R)_ocx
    Google Earth
    Google Toolbar for Internet Explorer
    Google Toolbar for Internet Explorer
    Google Updater
    GSview 4.8
    High Definition Audio Driver Package - KB835221
    HijackThis 2.0.2
    Hotfix for Windows Media Format 11 SDK (KB929399)
    Hotfix for Windows XP (KB915800-v4)
    Hotspot Shield 1.07
    Intel Matrix Storage Manager
    Intel(R) PRO Network Connections Drivers
    Intel(R) PROSet for Wired Connections
    iPod for Windows 2005-06-26
    iTunes
    Java(TM) 6 Update 7
    K-Lite Codec Pack 3.4.8 Full *BETA*
    Little Soldiers Free Trial
    LiveUpdate 3.2 (Symantec Corporation)
    LiveUpdate Notice (Symantec Corporation)
    Logitech Desktop Messenger
    Logitech Print Service
    Logitech QuickCam Software
    Messenger Plus! Live
    Microsoft .NET Framework 1.1
    Microsoft .NET Framework 1.1
    Microsoft .NET Framework 1.1 Hotfix (KB928366)
    Microsoft .NET Framework 1.1 Spanish Language Pack
    Microsoft .NET Framework 2.0 Service Pack 1
    Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - ESN
    Microsoft .NET Framework 3.0 Service Pack 1
    Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - ESN
    Microsoft .NET Framework 3.5
    Microsoft .NET Framework 3.5
    Microsoft .NET Framework 3.5 Language Pack - esn
    Microsoft Age of Empires II
    Microsoft Age of Empires II: The Conquerors Expansion
    Microsoft Compression Client Pack 1.0 for Windows XP
    Microsoft Internationalized Domain Names Mitigation APIs
    Microsoft National Language Support Downlevel APIs
    Microsoft Office Professional Edition 2003
    Microsoft User-Mode Driver Framework Feature Pack 1.0
    Microsoft Visual C++ 2005 Redistributable
    MiKTeX 2.5
    Minitab 15 English
    MINITAB Release 14
    MSRedist
    MSXML 4.0 SP2 (KB927978)
    MSXML 4.0 SP2 (KB936181)
    MSXML4 Parser
    Music Visualizer Library 1.4.00
    Nero 7 Premium
    Net MD Simple Burner
    Norton Internet Security
    OpenMG Limited Patch 3.1-02-10-22-01
    OpenMG Limited Patch 3.1-02-10-22-02
    OpenMG Limited Patch 3.1-02-12-04-01
    OpenMG Secure Module 3.1
    Panel de Control de ATI
    Panel de control de MobileMe
    Paquete de idioma de Microsoft .NET Framework 3.5 - esn
    Picasa 2
    PowerDVD 5.5
    Prodigy Infinitum Módem Router Inalámbrico
    QuickTime
    RealPlayer
    Registro del producto Sound Blaster Audigy ADVANCED MB
    Reproductor de Windows Media 11
    Revisión para el Reproductor de Windows Media 11 (KB939683)
    Revisión para Windows Internet Explorer 7 (KB947864)
    Revisión para Windows XP (KB952287)
    Security Update for CAPICOM (KB931906)
    Security Update for CAPICOM (KB931906)
    Skype 2.5
    Sonic DLA
    Sonic MyDVD LE
    Sonic RecordNow Audio
    Sonic RecordNow Copy
    Sonic RecordNow Data
    SonicStage 1.5.06
    Sound Blaster Audigy ADVANCED MB
    Spelling Dictionaries Support For Adobe Reader 8
    TeXnicCenter Version 1 Beta 7.01 (Greengrass)
    The Battle for Middle-earth (tm)
    The Battle for Middle-earth (tm) II
    Tower Bloxx Deluxe
    WD Diagnostics
    Winamp
    Winamp Remote
    Winamp Toolbar
    Windows Live installer
    Windows Live Messenger
    Windows Media Format 11 runtime
    Windows Media Format 11 runtime
    Windows Media Player 11
    Windows Search 4.0
    Windows XP Service Pack 3
    WordPerfect Office 12
    Xfire (remove only)
    XML Paper Specification Shared Components Language Pack 1.0
    Zumie Search 1.0 build 152
    ZyDAS IEEE 802.11g Wireless LAN - USB
« Previous Thread | Next Thread »

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules