| No se q Spyware tengo (Aurora o cual?) Que tal, en un inicio mi Spyware era Aurora, incluso antres de conocerlos el quedo alojado por mi compu mas de 4 meses, pero sin mayor problema, mo hermano descargo el "messenger plus" y empezaron a aparecer nuevos iconos en el escritorio, nuevas barras de herramientas y links de Adultfinder.com, antes con Aurora solo eran los del casino y las feas caritas, pero ahora la compu es muy lenta, ya escanee con Karspersky y me ha eliminado lo q tenia, pero cuando estoy conectado en ocaciones me dice q bloquea a un virus. y me muestra problmas en windows32, no se q spyware tengo porq intente eliminar Aurora manualmente y antes salia en el Spybot, ahora ya no aparece y los problemas de mi compu estan cada dia peor. Les agradezco su aytuda este es mi log:
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\SYSTEM32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Canon\MultiPASS4\MPSERVIC.EXE
D:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
D:\WINDOWS\Explorer.exe
D:\WINDOWS\system32\svchost.exe
D:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
D:\Archivos de programa\Canon\MultiPASS4\MPTBox.exe
D:\Archivos de programa\ScanSoft\OmniPageSE\opware32.exe
D:\Archivos de programa\QuickTime\qttask.exe
D:\WINDOWS\AGRSMMSG.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Archivos de programa\Winamp\winampa.exe
D:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
d:\archiv~1\intern~1\iexplore.exe
D:\Archivos de programa\Sony Handheld\HOTSYNC.EXE
D:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\Microsoft Office\Office10\WINWORD.EXE
D:\WINDOWS\msagent\AgentSvr.exe
D:\Archivos de programa\ADS Adware Remover\ADS Adware Remover.exe
D:\Archivos de programa\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rwnvougrbn.com/Cm_OzGtMSMJi/tZ/tizg6YmaiVj6tHRK5Pxh1xKStDXURpWb7uGlM1bQ3HHoYeHB.h tm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mx.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://mx.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=Explorer.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - D:\Archivos de programa\Archivos comunes\Companion\Installs\cpn\ycomp5_6_2_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Archivos de programa\Archivos comunes\Companion\Installs\cpn\ycomp5_6_2_0.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [MPTBox] D:\Archivos de programa\Canon\MultiPASS4\MPTBox.exe
O4 - HKLM\..\Run: [Omnipage] D:\Archivos de programa\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ormt] D:\WINDOWS\ormt.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] D:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [gcasServ] "D:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [closethischingpl] D:\Documents and Settings\All Users\Datos de programa\second glue close this\Tool safe.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Archivos de programa\Archivos comunes\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [FordMeta] D:\DOCUME~1\DRFERN~1\DATOSD~1\ISOBAR~1\rect meet.exe
O4 - Global Startup: HotSync Manager.lnk = D:\Archivos de programa\Sony Handheld\HOTSYNC.EXE
O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Convert for CLIE - D:\Archivos de programa\Sony\Image Converter\menu.htm
O8 - Extra context menu item: Convertir para CLIÉ - D:\Archivos de programa\Sony\Image Converter\menu.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O15 - Trusted Zone: *.registration.sonystyle-europe.com (HKLM)
O23 - Service: Provides three management service (FreeBSD) - Unknown owner - D:\WINDOWS\System32\dev32.exe (file missing)
O23 - Service: kavsvc - Kaspersky Lab - D:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Debug oupost relations (LAGOS) - Unknown owner - D:\WINDOWS\System32\ahtun.exe (file missing)
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - d:\ARCHIV~1\mcafee.com\vso\mcshield.exe (file missing)
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - D:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Unknown owner - d:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe (file missing)
O23 - Service: MpService - Canon Inc. - D:\Archivos de programa\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - D:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe |