1. ############################## | UsbFix V 7.134 | [Buscar]
Usuario: Jersson (Administrador) # JERSON-D230EB23
Actualizado el 06/09/2013 por El Desaparecido
Comenzó a 18:59:45 | 08/09/2013
Sitio web: http://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contacto: eldesaparecido@sosvirus.net
PC: O.E.M (O.E.M) (X86-based PC)
CPU: Procesador Intel Pentium III Xeon (2933)
RAM -> [Total : 2013 | Free : 850]
BIOS: BIOS Date: 01/28/10 10:21:59 Ver: 08.00.15
BOOT: Normal boot
OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:
D:
H:
I:
K:
L:
(%systemdrive%) -> Disco fijo # 98 Gb (44 Mb libre(s) - 45%) [] # NTFS
-> Disco fijo # 368 Gb (362 Mb libre(s) - 98%) [] # NTFS
-> CD-ROM
-> Disco extraíble # 4 Gb (465 Mb libre(s) - 12%) [] # FAT32
-> Disco extraíble # 28 Mb (28 Mb libre(s) - 100%) [] # FAT
-> Disco extraíble # 20 Mb (4 Mb libre(s) - 18%) [PMHOME] # FAT
################## | Procesos Activos |
C:WINDOWSSystem32smss.exe (632)
C:WINDOWSsystem32winlogon.exe (708)
C:WINDOWSsystem32services.exe (760)
C:WINDOWSsystem32lsass.exe (772)
C:WINDOWSsystem32svchost.exe (948)
C:WINDOWSSystem32svchost.exe (1108)
C:WINDOWSsystem32spoolsv.exe (1420)
C:Archivos de programaAskPartnerNetworkToolbarapnmcp.exe (1600)
C:Archivos de programaESETESET NOD32 Antivirusekrn.exe (1768)
C:WINDOWSExplorer.EXE (1892)
C:WINDOWSsystem32svchost.exe (1976)
C:Archivos de programaArchivos comunesMicrosoft SharedVS7DEBUGmdm.exe
(2000)
C:WINDOWSSystem32svchost.exe (164)
C:WINDOWSSystem32svchost.exe (372)
C:WINDOWSsystem32svchost.exe (668)
C:WINDOWSsystem32igfxtray.exe (1720)
C:WINDOWSsystem32igfxsrvc.exe (1748)
C:WINDOWSsystem32hkcmd.exe (1780)
C:WINDOWSsystem32igfxpers.exe (1784)
C:WINDOWSRTHDCPL.EXE (1856)
C:Archivos de programaESETESET NOD32 Antivirusegui.exe (1868)
C:Archivos de programaAskPartnerNetworkToolbarUpdaterTBNotifier.exe (380)
C:WINDOWSsystem32ctfmon.exe (468)
C:Archivos de programaSkypePhoneSkype.exe (732)
C:Archivos de programaWinZipWZQKPICK32.EXE (2056)
C:WINDOWSsystem32wuauclt.exe (1068)
C:Archivos de programaGoogleChromeApplicationchrome.exe (1708)
C:Archivos de programaGoogleChromeApplicationchrome.exe (2648)
C:Archivos de programaGoogleChromeApplicationchrome.exe (2760)
C:Archivos de programaGoogleChromeApplicationchrome.exe (2732)
C:Archivos de programaGoogleChromeApplicationchrome.exe (3024)

2. C:Archivos de programaSonyPlayMemories HomePMBDeviceInfoProvider.exe (3660)
C:Archivos de programaSonyPlayMemories HomePMBVolumeWatcher.exe (3636)
C:Archivos de programaInternet ExplorerIEXPLORE.EXE (1612)
C:Archivos de programaInternet ExplorerIEXPLORE.EXE (1248)
C:Archivos de programaGoogleChromeApplicationchrome.exe (2936)
C:Archivos de programaGoogleChromeApplicationchrome.exe (1760)
C:UsbFixGo.exe (3644)
################## | El Desaparecido Section |
HKLMSOFTWARE | Run : [IgfxTray] - C:WINDOWSsystem32igfxtray.exe
HKLMSOFTWARE | Run : [HotKeysCmds] - C:WINDOWSsystem32hkcmd.exe
HKLMSOFTWARE | Run : [Persistence] - C:WINDOWSsystem32igfxpers.exe
HKLMSOFTWARE | Run : [RTHDCPL] - RTHDCPL.EXE
HKLMSOFTWARE | Run : [egui] - "C:Archivos de programaESETESET NOD32
Antivirusegui.exe" /hide /waitservice
HKLMSOFTWARE | Run : [TNOD UP] - "C:Archivos de programaESETTNod User &
Password FinderTNODUP.exe" /i
HKLMSOFTWARE | Run : [ApnTBMon] - "C:Archivos de
programaAskPartnerNetworkToolbarUpdaterTBNotifier.exe"
HKLMSOFTWARE | Run : [PMBVolumeWatcher] - C:Archivos de
programaSonyPlayMemories HomePMBVolumeWatcher.exe
HKLMSOFTWARE | RunOnce : [] HKUS-1-5-19SOFTWARE | Run : [CTFMON.EXE] - C:WINDOWSsystem32CTFMON.EXE
HKUS-1-5-20SOFTWARE | Run : [CTFMON.EXE] - C:WINDOWSsystem32CTFMON.EXE
HKUS-1-5-21-776561741-1770027372-1417001333-1003SOFTWARE | Run : [ctfmon.exe]
- C:WINDOWSsystem32ctfmon.exe
HKUS-1-5-21-776561741-1770027372-1417001333-1003SOFTWARE | Run : [Pando Media
Booster] - C:Archivos de programaPando NetworksMedia BoosterPMB.exe
HKUS-1-5-21-776561741-1770027372-1417001333-1003SOFTWARE | Run : [Skype] "C:Archivos de programaSkypePhoneSkype.exe" /minimized /regrun
HKUS-1-5-21-776561741-1770027372-1417001333-1003SOFTWARE | Run : [WROReminder]
- C:Archivos de programaWinZip Registry OptimizerWinzipro.exe -rem
HKUS-1-5-18SOFTWARE | Run : [CTFMON.EXE] - C:WINDOWSsystem32CTFMON.EXE
################## | Archivos # Carpetas infectadas |
################## | Registro |
################## | Mountpoints2 |
################## | Vaccin |
(!) Este ordenador no está vacunado!
################## | E.O.F | http://www.sosvirus.net |