Ver Mensaje Individual
  post #1 (permalink)  
Antiguo 17/04/07, 14:41:20
RONALDINHO0022 RONALDINHO0022 está offline
Usuario
 
Registrado: abr 2007
Ubicación: GUAYAQUIL
Mensajes: 1
Wink Desesperado Trojan.win32.vbstat.l

ESTOY DESEPERADO NO SE UQE HACER LOS SPY ME ESTAN SACANDO DE CASILLAS ,I HIJACKERS ME DICE ALGO QUE NO ENTIENDO
Logfile of HijackThis v1.99.1
Scan saved at 20:31:10, on 16/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\ARCHIV~1\F-SECU~1\backweb\7681197\Program\SERVIC~1.EXE
C:\WINDOWS\system32\clipsrv.exe
C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Archivos de programa\F-Secure Internet Security\backweb\7681197\program\fsbwsys.exe
C:\Archivos de programa\F-Secure Internet Security\Common\FSMA32.EXE
C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\Archivos de programa\F-Secure Internet Security\Common\FSMB32.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\slserv.exe
C:\Archivos de programa\F-Secure Internet Security\backweb\7681197\Program\F-Secure Automatic Update.exe
C:\Archivos de programa\F-Secure Internet Security\Common\FCH32.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\tlntsvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Archivos de programa\F-Secure Internet Security\Common\FAMEH32.EXE
C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fsqh.exe
C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fsrw.exe
C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\F-Secure Internet Security\Common\FNRB32.EXE
C:\Archivos de programa\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\Archivos de programa\F-Secure Internet Security\Common\FIH32.EXE
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\Archivos de programa\HP\IMPRESORAJANETH\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\F-Secure Internet Security\Common\FSM32.EXE
C:\ARCHIV~1\F-SECU~1\ANTI-S~1\fsaw.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\F-Secure Internet Security\FSGUI\fsguidll.exe
C:\Archivos de programa\Acelerador Propel\PropelAC.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe
C:\Documents and Settings\USER\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=localhost:8080
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\IMPRESORAJANETH\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LClock] C:\Archivos de programa\LClock\LClock.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=042807 serial=DR12WRS-5096179-VPV lang=ES
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Archivos de programa\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Archivos de programa\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Archivos de programa\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [Propel Accelerator] "C:\Archivos de programa\Acelerador Propel\trayctl.exe" /STARTUPLAUNCH
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [PrintDrive] rundll32.exe "C:\WINDOWS\system32\myypxrym.dll",setvm
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [updateMgr] C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Archivos de programa\F-Secure Internet Security\backweb\7681197\program\F-Secure Automatic Update.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\IMPRESORAJANETH\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Bloquear esta ventana - C:\Archivos de programa\F-Secure Internet Security\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Permitir pop-ups de este sitio - C:\Archivos de programa\Acelerador Propel\pac-addwl.html
O8 - Extra context menu item: Refres&car imagen con calidad total - C:\Archivos de programa\Acelerador Propel\pac-image.html
O8 - Extra context menu item: Refrescar &página con calidad total - C:\Archivos de programa\Acelerador Propel\pac-page.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Archivos de programa\F-Secure Internet Security\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Archivos de programa\F-Secure Internet Security\Anti-Spyware\ieshield.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ribslad0022.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\ARCHIV~1\F-SECU~1\backweb\7681197\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Archivos de programa\F-Secure Internet Security\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Archivos de programa\F-Secure Internet Security\backweb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Archivos de programa\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Archivos de programa\F-Secure Internet Security\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe


AYUDAME AMIGO
SOY DE ECUADOR
ESTOY LOCO