Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 25/06/05, 21:04:44
Avatar de Jereque
Jereque Jereque está offline
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.975
Re: ctfmon y ptsnoop, parecen q son troyanos

Hola!!!

Ya te comente en otro mensaje tuyo que tener activos varios antivirus es un error, ya que entran en conflicto por lo que te van a mostrar incoherencias. Así que lo primero que debes hacer es dejar sólo un antivirus activo y desinstalar o descativar los demás.

El archivo ctfmon.exe es legítimo (pertenece al Office) y por ahora yo no conozco ningún virus que se copie con el mismo nombre.

El archivo ptsnoop.exe, en principio también es legítimo y debe pertenecer a tu modem, aunque si existen troyanos que se copian con el mismo nombre, asi que te recomiendo que lo localices y lo analices en Virus Total . Después nos cuentas los resultados de este análisis.

En cuanto a tu log, no hay rastro de malware pero sigue estos pasos:

1) Ver archivos ocultos

2) Pasa al menos 2 de estos Antivirus Online

3) Reinicia a prueba de fallos

4) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

O4 - HKLM\..\RunServices: [MOSearch] C:\ARCHIV~1\ARCHIV~1\SYSTEM\MOSEARCH\BIN\MOSEARCH. EXE

O16 - DPF: {6F74F92E-8DD8-4DDE-8FB8-CBB882A68048} (Microsoft Office XP Professional Step by Step Interactive) -

5) Desde el msconfig, descativa MOSEARCH. EXE

6) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

7) Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

8) Reinicia normal y nos cuentas los resultados.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.