AntiVirGear, entradas detectadas por HijackThis
Actualizado al 15 de Diciembre del 2007
Entradas F1 - R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.antivirgear.com/?aff=1012
- R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http ://ffinder.com/
- R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http ://ffinder.com/
Entradas 02 - O2 - BHO: ieffse32.msdn_hlp - {C1C6426B-FB16-4123-ACBE-74D94FB0E663} - C:\WINDOWS\system32\ieffse32.dll
- O2 - BHO: (no name) - {CFE15135-C591-4000-A55E-A50E5F9F82BC} - C:\Archivos de programa\Video Add-on\isfmdl.dll
Entradas 04 - O4 - HKLM\..\Run: [AntiVirGear 3.7] "C:\Program Files\AntiVirGear 3.7\AntiVirGear 3.7.exe" /h
- O4 - HKLM\..\Run: [AntiVirGear 3.8] "C:\Program Files\AntiVirGear 3.8\AntiVirGear 3.8.exe" /h
Entradas 010 - O10 - Unknown file in Winsock LSP: c:\windows\system32\laf1.dll
- O10 - Unknown file in Winsock LSP: c:\windows\system32\laf2.dll
- O10 - Unknown file in Winsock LSP: c:\windows\system32\laf3.dll
- O10 - Unknown file in Winsock LSP: c:\windows\system32\laf4.dll
- O10 - Unknown file in Winsock LSP: c:\windows\system32\laf7.dll
- *Nota* No le aplique
directamente con HijackThis a las entradas 010. Utilice la herramienta LSPFix.exe para reparar estos.
Entradas 021 y 022 - O21 - SSODL: TIozoSL - {A480FC18-0E2A-56B2-81D6-FBB09BD680DE} - C:\WINDOWS\system32\lrzuk.dll
- O22 - SharedTaskScheduler: draughtsmanship - {b02c6db1-a1ea-470f-8100-b1391463ba92} - C:\WINDOWS\system32\rnxwph.dll
- O22 - SharedTaskScheduler: hydria - {79cdca21-5055-4cae-b609-e1685ef55cf7} - C:\WINDOWS\system32\hymww.dll
- O22 - SharedTaskScheduler: haruspicy - {60dea04c-9817-4309-bfa2-f8a1766c3cd1} - C:\WINDOWS\system32\jrpkmgh.dll
- O22 - SharedTaskScheduler: checkman - {8a96d76c-97fc-42c8-8e68-5613bacef854} - C:\WINDOWS\system32\rmtdvc.dll
- O22 - SharedTaskScheduler: bearlike - {02e155c1-202c-43a5-a212-58bb67d4341c} - C:\WINDOWS\system32\hteogat.dll
- O22 - SharedTaskScheduler: comitatus - {98013eb8-258b-4979-bfd5-04ecd93f765c} - C:\WINDOWS\system32\txxkb.dll
- O22 - SharedTaskScheduler: beers - {b8ea5f37-7327-4923-9808-8fd3b6f0d529} - C:\Windows\system32\ddllup.dll
- O22 - SharedTaskScheduler: gulch - {143404b0-ee92-40a7-8705-06fba9a7abf4} - C:\WINDOWS\system32\wqzdtjg.dll
- O22 - SharedTaskScheduler: coexpire - {d4c4bc43-0974-4dec-a669-9f7bfcb3503d} - C:\WINDOWS\system32\vmlwp.dll
- O22 - SharedTaskScheduler: andropogon - {655560a9-3ca8-4509-9632-6abbef21426b} - C:\WINDOWS\system32\lgaac.dll
- O22 - SharedTaskScheduler: bund - {27882a9f-8937-4ae4-87ab-ed669c8b6d7a} - C:\WINDOWS\system32\iheuv.dll
- O22 - SharedTaskScheduler: flensburg - {d6ef030a-a235-41ba-9ead-89b6ff542f00} - C:\WINDOWS\system32\pluwue.dll
- O22 - SharedTaskScheduler: escalators - {cc25189b-1b13-4abe-900e-65e08bd961af} - C:\WINDOWS\system32\zdhgsp.dll
- O22 - SharedTaskScheduler: haruspicy - {60dea04c-9817-4309-bfa2-f8a1766c3cd1} - C:\WINDOWS\system32\jrpkmgh.dll
- O22 - SharedTaskScheduler: aldoa - {adf64b1b-c68c-4ce8-bb55-258b7b8b0f81} - C:\WINDOWS\system32\swqzdtj.dll
- O22 - SharedTaskScheduler: cacomixls - {5feba593-3e6d-4606-ae6e-0680501cd29e} - C:\WINDOWS\system32\vusxqm.dll
- O22 - SharedTaskScheduler: homeridae - {95dde900-8bf3-428c-b9be-8345c9d194f7} - C:\WINDOWS\system32\vzfhprk.dll
- O22 - SharedTaskScheduler: hydria - {79cdca21-5055-4cae-b609-e1685ef55cf7} - C:\WINDOWS\system32\hymww.dll
- O22 - SharedTaskScheduler: endopsychic - {92050ffb-b796-4146-ae27-7e5e1d93b8a8} - C:\WINDOWS\system32\veptlh.dll
- O22 - SharedTaskScheduler: comitatus - {98013eb8-258b-4979-bfd5-04ecd93f765c} - C:\WINDOWS\system32\txxkb.dll
- O22 - SharedTaskScheduler: bearlike - {02e155c1-202c-43a5-a212-58bb67d4341c} - C:\WINDOWS\system32\hteogat.dll
- O22 - SharedTaskScheduler: checkman - {8a96d76c-97fc-42c8-8e68-5613bacef854} - C:\WINDOWS\system32\rmtdvc.dll
- O22 - SharedTaskScheduler: evangeliarium - {34ec76b6-53c4-4686-822f-910c790683fb} - C:\WINDOWS\system32\flirek.dll
- O22 - SharedTaskScheduler: ataxics - {16be3225-e902-4d2a-ac98-aab162796927} - C:\WINDOWS\system32\fifzqip.dll
- O22 - SharedTaskScheduler: chinned - {a47e7ce0-263d-40aa-86bc-27c1f6433143} - C:\WINDOWS\system32\gdrtul.dll
- O22 - SharedTaskScheduler: designers - {f0c5ef8b-f4bb-4612-9ea8-361fff3da3d5} - C:\WINDOWS\system32\sttwrd.dll
- O22 - SharedTaskScheduler: doglike - {3750da11-9b0c-4a75-9c8a-bbcbfcd1ccea} - C:\WINDOWS\system32\fftktmk.dll
O22 - SharedTaskScheduler: groutiest - {d653e105-3e53-480a-b129-54d957d174bb} - C:\WINDOWS\system32\ucmbegr.dll
- O22 - SharedTaskScheduler: celtiberi - {7999c5e2-b500-4ba5-8e9a-99639eca65fc} - C:\WINDOWS\system32\mxhfjy.dll
- O22 - SharedTaskScheduler: anomuran - {eb4c6870-721f-4989-9c90-8cbfa46d0298} - C:\WINDOWS\system32\beahahl.dll
- O22 - SharedTaskScheduler: albury - {06e3d089-46cb-4aff-a45d-f0dc7efa1577} - C:\WINDOWS\system32\dsibr.dll
- O22 - SharedTaskScheduler: exegeses - {1817ab5d-25bf-4d5e-ba90-6e5fe658fc5f} - C:\WINDOWS\system32\bubbj.dll
Archivos de AntiVirGear los cuales detecta y elimina DelPSGuard - C:\Program Files\AntiVirGear 3.7\
- C:\Program Files\AntiVirGear 3.8\
- C:\Windows\System32\wqzdtjg.dll
- C:\Windows\System32\ddllup.dll
- C:\Windows\System32\vmlwp.dll
- C:\Windows\System32\lgaac.dll
- C:\Windows\System32\iheuv.dll
- C:\Windows\System32\pluwue.dll
- C:\Windows\System32\zdhgsp.dll
- C:\Windows\System32\jrpkmgh.dll
- C:\Windows\System32\swqzdtj.dll
- C:\Windows\System32\vusxqm.dll
- C:\Windows\System32\rnxwph.dll
- C:\Windows\System32\vzfhprk.dll
- C:\Windows\System32\hymww.dll
- C:\Windows\System32\mvwqn.dll
- C:\Windows\System32\veptlh.dll
- C:\Windows\System32\rmtdvc.dll
- C:\Windows\System32\hteogat.dll
- C:\Windows\System32\txxkb.dll
- C:\Windows\System32\fifzqip.dll
- C:\Windows\System32\flirek.dll
- C:\Windows\System32\gdrtul.dll
- C:\Windows\System32\cfg.dat
- C:\Windows\System32\ieffse32.dll
- C:\Windows\System32\lbf.tme
- C:\Windows\System32\regmod.exe
- C:\WINDOWS\system32\gdrtul.dll
- C:\WINDOWS\system32\sttwrd.dll
- C:\WINDOWS\system32\lrzuk.dll
- C:\WINDOWS\system32\mxhfjy.dll
- C:\WINDOWS\system32\beahahl.dll
- C:\WINDOWS\system32\dsibr.dll
- C:\WINDOWS\system32\bubbj.dll
________________________________________________
Otros artículos relacionados: ________________________________________________
Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.
Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si usted quisiera ayuda con cualesquiera de estos arreglos, usted puede pegar su log de HijackThis en el Foro Oficial de HijackThis en español 