Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

es raro pasa muy seguido.... cuesta unos 7 minutos a que windows se inicie por completo... ademas de la aparicion de algun extraños *.exe como lo son; mmdmm.exe rig.exe s.exe systembin.exe 6.exe 2.exe, etc

ademas de el cuadro que me dice que windows a aprobocado un error en un archivo no recuerdo el nombre... pero dice que el pc se reiniciara en 50 segundos :(
aki les dejo mi log por si alguien puede ayudarme...

gracias por futuras respuestas...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:44:59, on 26/07/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\savedump.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\System32\cisvc.exe
D:\Archivos de programa\Eset\nod32krn.exe
D:\Archivos de programa\Windows Media Player\Icons\uphclean.exe
D:\WINDOWS\Explorer.EXE
D:\Archivos de programa\Eset\nod32kui.exe
D:\Archivos de programa\msn messenger\MessengerPlus! 3\MsgPlus.exe
D:\WINDOWS\System32\mmdmm.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\systembin.exe
D:\Archivos de programa\MSN Messenger\msnmsgr.exe
D:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nod32kui] "D:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Archivos de programa\msn messenger\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [mmsass] mmdmm.exe
O4 - HKLM\..\Run: [systemscroot] systembin.exe
O4 - HKLM\..\RunServices: [mmsass] mmdmm.exe
O4 - HKLM\..\RunServices: [systemscroot] systembin.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [staeck122] D:\Documents and Settings\--cR--.CASA\2.exe
O4 - HKCU\..\Run: [sixer566] D:\Documents and Settings\Roberto\6.exe
O4 - HKCU\..\Run: [systemscroot] systembin.exe
O4 - HKCU\..\Run: [sck121] D:\WINDOWS\System32\das4.exe
O4 - HKCU\..\Run: [johnj3155] D:\Documents and Settings\Nico\fdf.exe
O4 - HKCU\..\RunServices: [systemscroot] systembin.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O12 - Plugin for .pdf: D:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Archivos de programa\Eset\nod32krn.exe

--
End of file - 3117 bytes

helpme!!!!!!!!!!!!

Hola te doy la bienvenida al foro, lee las Políticas del Foro

Tu mensaje duplicado ha sido eliminado

Sigue estos pasos:

1.- Apaga el "Restaurar Sistema"

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo Seguro

4.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O4 - HKLM\..\Run: [mmsass] mmdmm.exe

O4 - HKLM\..\Run: [systemscroot] systembin.exe

O4 - HKLM\..\RunServices: [mmsass] mmdmm.exe

O4 - HKLM\..\RunServices: [systemscroot] systembin.exe

O4 - HKCU\..\Run: [staeck122] D:\Documents and Settings\--cR--.CASA\2.exe

O4 - HKCU\..\Run: [systemscroot] systembin.exe

O4 - HKCU\..\RunServices: [systemscroot] systembin.exe

5.- Sin reiniciar, busca y elimina estos archivos, si aún los encuentras. Si no se dejan eliminar descarga el programa FileASSASIN y sigue las indicaciones del mensaje, para eliminar estos archivos:

mmdmm.exe

D:\WINDOWS\System32\systembin.exe

D:\Documents and Settings\--cR--.CASA\2.exe

6.- Pasa el Ccleaner y siguiendo los pasos de su manual utiliza las opciones Limpiador y Registro.

7.- Descarga el Super Antispyware y realiza un escaneo con el, luego instala SpywareBlaster

8.- Reinicia la máquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y nos cuentas como te fue.

9.- Deshaz los pasos 1 y 2.

De preferencia imprime las indicaciones para que se te haga mas fácil seguirlas.

Saludos

te amo!!!!!!!!!!!!1.000.000 de gracias