Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Logfile of HijackThis v1.99.1
Scan saved at 23:28:20, on 23/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Archivos de programa\DCPFLICS\DCPFLICS.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
E:\temp\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es\msnappau.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "D:\qttask.exe" -atboottime
O4 - HKLM\..\Run: [I downloaded pirated Software I post my Hijack Log] C:\WINDOWS\system32\_.gof
O4 - HKLM\..\Run: [Sin Espias] C:\Archivos de programa\SinEspias\No-Spy.exe /autorun
O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun
O4 - HKLM\..\Run: [REGSHAVE] C:\Archivos de programa\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\RunOnce: [SpybotSnD] "E:\Proteccion\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_2
O4 - Startup: Disk Cleaner.lnk = E:\diskcleaner\Disk Cleaner\dclean.exe
O4 - Startup: PowerReg SchedulerV2.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O12 - Plugin for .mpeg: C:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www5.aeat.es/es13/h/cactivex.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: DCPFLICS - Unknown owner - C:\Archivos de programa\DCPFLICS\DCPFLICS.exe
O23 - Service: Groove Installer Service (GrooveInstallerService) - Unknown owner - E:\progreener\Bin\GrooveInstallerService.exe (file missing)
O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\bea\CONFIG~1\Temp\hpdj.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe

dejo este estropicio que tengo con ezulamania para saber si si sepuede hacer algo con ello y no tener que formatearlo de nuevo porque le he pasado ya todos los pasos y nada se rie de mi y para que no le suceda anadie mas el problema de los ezula

Hola, la unica entrada que sale en tu log es esta:

O4 - HKLM\..\Run: [I downloaded pirated Software I post my Hijack Log] C:\WINDOWS\system32\_.gof

Descarga, actualiza y ejecuta el programa Ewido Security Suite 3.5

Pasale Panda Antivirus Online y nos contas los resultados de ambos.

Salu2

---------------------------------------------------------
ewido security suite - Report de exploración
---------------------------------------------------------

+ Creado en: 16:03:44, 25/08/2005
+ Report-Checksum: 5ED654F4

+ Scan result:

HKLM\SOFTWARE\Classes\AtlBrCon.AtlBrCon -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\AtlBrCon.AtlBrCon\CurVer -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaAgent.eZulaCtrlHost -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaAgent.eZulaCtrlHost\CLS ID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaAgent.eZulaCtrlHost\Cur Ver -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\eZulaAgent.IEObject -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\eZulaAgent.IEObject\CLSID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\eZulaAgent.IEObject\CurVer -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaAgent.PlugProt -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaAgent.PlugProt\CLSID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaAgent.PlugProt\CurVer -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\eZulaAgent.ToolBarBand -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\eZulaAgent.ToolBarBand\CLSID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaBootExe.InstallCtrl -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaBootExe.InstallCtrl\CLS ID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaBootExe.InstallCtrl\Cur Ver -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.eZulaCode -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.eZulaCode\CL SID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.eZulaCode\Cu rVer -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.eZulaHash -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.eZulaHash\CL SID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.eZulaHash\Cu rVer -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.eZulaSearch -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.eZulaSearch\ CLSID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.eZulaSearch\ CurVer -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.PopupDisplay -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.PopupDisplay \CLSID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.PopupDisplay \CurVer -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.ResultHelper -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.ResultHelper \CLSID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.ResultHelper \CurVer -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.SearchHelper -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.SearchHelper \CLSID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaFSearchEng.SearchHelper \CurVer -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaMain.eZulaPopSearchPipe -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaMain.eZulaPopSearchPipe \CLSID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaMain.eZulaPopSearchPipe \CurVer -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaMain.eZulaSearchPipe -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaMain.eZulaSearchPipe\CL SID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaMain.eZulaSearchPipe\Cu rVer -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaMain.TrayIConM -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaMain.TrayIConM\CLSID -> Spyware.eZula : Error durante limpieza
HKLM\SOFTWARE\Classes\EZulaMain.TrayIConM\CurVer -> Spyware.eZula : Error durante limpieza


::Fin Report
gracias por la lo que estais haciendo pero esto es lo que mesale co en programa de security suite y te lo mando para saber si tiene solucion o arreglo muchas gracias de antemano

Hola Muka, por favor no abras nuevos temas, continua en este mismo.

El Ewido esta encontrando la infeccion pero no la puede eliminar por lo que inicia en PC en modo a prueba de fallos (modo seguro) y ahi le pasas nuevamente el programa Ewido actualizado y nos contas los resultados.

Salu2

gracias por todo pero tuve que formatear todo el sistema operativo
no se fueron la keys que tenia
dima que programas me recomiendas para protejer el ordenador
un saludo

Hola

Un buen firewall, puedes utilizar por ejemplo el Outpost firewall Pro o tambien el Sygate como antivirus pues puedes utilizar el Kaspersky o el Nod32 y por supuesto para tener el PC limpio de toda clase de bichitos pues seria bueno que tuvieras en tu PC los siguientes programas:

Ad-Aware SE
Hijackthis 1.99.1
SpywareBlaster 3.4
SpyBot S&D
Disk Cleaner
RegSeeker ( de este programa deberás usar principalmente la opción de limpiar el registro )

...estos programas te los puedes bajar de nuestra web Infospyware

Como navegador te recomiendo el Mozilla firefox, aqui tienes los manuales del Mozilla.. 1 2 3 Extras lo cual no quiere decir que te deshagas del IE ya que es necesario para algunas cosillas..

...y como no? Todas las actualizaciones criticas y necesarias de tu S.O. como tener al dia todas las actualizaciones de los programas arriba mecionados al menos una vez por semana.