![]() |
| |||||||
| Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector. No ponga su log de HijackThis aquí !! |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| El Ordenador Se Me Infecta De Virus,spyreware,ad-aware Etc He seguido toda la politica de una perfecta desinfeccion del ordenador ,pero tengo algo instalado que no hace mas que reproducir toda clase de virus,spyreware etc. Recivo avisos de que algun programa espia intenta extraer informacion de mi ordenador(este aviso es a traves del centro de seguridad de window) En cuanto habro internet explorer avg-antivirus me indica que a localizado un caballo de troya de nombre ¨starpage 19 ao¨ Panda no hace mas que emitir ventanas emergentes indicando la eliminacion de software espia o de otra indole amen de que cada vez que realizo un escaneo me detecta un sinfin de virus. Spybot me indica la eliminacion de elementos como coolwwsearch con sus diferente variantes,trek blue error nuker, startpage-eh etc. Pues bien,despues de hacer una limpieza toda esta basura,limpiar el registro,eliminar directamente en el registro entradas desconocida de internet explorer y pasar spybot,ad-aware,cwshredder(que no me capta nada),desinstalar restaurar sistema ,reiniciar a prueba de fallos,desistalar todos los programas de inicio,etc,todo vuelve a empezar en cuanto me conecto a internet. Me crea nuevos archivos .exe o .dll en system32 o en el archivo de windows, y en el registro tambien me crea entradas en internet explorer con nombres equivalentes a esos archivos creados. Es como si algun programa habriese una puerta de acceso a todos estos problemas. Con el comando netstat e intentado visualizar si hay alguna aplicacion que se me conecta a alguna ip desconocida pero nada de nada. Haber si alguien me ayuda a buscar una explicacion a este enigma. |
![]() | ![]() |
| ||||
| Re: El Ordenador Se Me Infecta De Virus,spyreware,ad-aware Etc Hola DREAM THEATER Te damos la bienvenida al foro de InfoSpyware, recuerda pasar por Windows Update regularmente y mantener tu sistema actualizado, sigue este Tutorial paso a paso, pasale tu antivirus actualizado ( te recomiendo el Kaspersky o el Nod32 ), luego le pasas el RegSeeker para limpiar el registro, limpia la papelera y si con ello no se soluciona tu problema descarga Hijackthis 1.99.1 siguiendo las indicaciones del enlace y nos posteas un log en este mismo mensaje Esperamos que nos cuentes como te fue... saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: El Ordenador Se Me Infecta De Virus,spyreware,ad-aware Etc Como te he comentado antes todo sigue igual pero aun asi he realizado los pasos que me has comentado. Este log ha sido creado despues de realizar mi ultima entrada a internet y como veras me ha creado nuevas entradas. Haber si me puedes hechar una mano. Gracias de antemano. Logfile of HijackThis v1.99.1 Scan saved at 18:33:03, on 02/09/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe H:\panda\PavProt.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE H:\avg\avgamsvr.exe H:\avg\avgupsvc.exe C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe H:\panda\PaSSrv.exe H:\panda\Firewall\PavFires.exe H:\panda\PavFnSvr.exe H:\panda\Pavkre.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe H:\panda\pavsrv51.exe H:\panda\prevsrv.exe H:\panda\AVENGINE.EXE H:\panda\PsImSvc.exe C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlagent.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\BRMFRSMG.EXE H:\panda\apvxdwin.exe C:\WINDOWS\System32\alg.exe H:\panda\SRVLOAD.EXE H:\panda\WebProxy.exe C:\WINDOWS\system32\RunDll32.exe H:\avg\avgemc.exe H:\avg\avgcc.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\javage32.exe H:\panda\avciman.exe H:\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O2 - BHO: Class - {29D9FC74-BB1F-1206-DA6A-14547BAD27F3} - C:\WINDOWS\sysuo32.dll O2 - BHO: Class - {9B0F7030-AF9E-455A-F0F3-B9E15FD227AE} - C:\WINDOWS\system32\netpx32.dll O2 - BHO: Class - {D3F6DEA9-16C8-F987-B77A-9C3AD10F9541} - C:\WINDOWS\wineb32.dll O2 - BHO: Class - {EB61BCEC-B087-FF9D-2125-EF1B13DEF033} - C:\WINDOWS\netaa.dll O4 - HKLM\..\Run: [SCANINICIO] "H:\panda\Inicio.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [AVG7_EMC] H:\avg\avgemc.exe O4 - HKLM\..\Run: [AVG7_CC] H:\avg\avgcc.exe /STARTUP O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [APVXDWIN] "H:\panda\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [javage32.exe] C:\WINDOWS\javage32.exe O4 - HKLM\..\RunServices: [PANDA ANTISPAM SERVER SERVICE] "H:\panda\PasSrv.exe" O4 - HKLM\..\RunOnce: [sdkre.exe] C:\WINDOWS\system32\sdkre.exe O4 - HKLM\..\RunOnce: [d3pf.exe] C:\WINDOWS\d3pf.exe O4 - HKLM\..\RunOnce: [sysrk.exe] C:\WINDOWS\sysrk.exe O4 - HKLM\..\RunOnce: [ipri32.exe] C:\WINDOWS\system32\ipri32.exe O4 - HKLM\..\RunOnce: [sysdi.exe] C:\WINDOWS\system32\sysdi.exe O4 - HKLM\..\RunOnce: [javaid32.exe] C:\WINDOWS\javaid32.exe O4 - HKLM\..\RunOnce: [appql.exe] C:\WINDOWS\appql.exe O4 - HKLM\..\RunOnce: [netoy32.exe] C:\WINDOWS\netoy32.exe O4 - HKLM\..\RunOnce: [addua.exe] C:\WINDOWS\system32\addua.exe O4 - HKLM\..\RunOnce: [javabc.exe] C:\WINDOWS\system32\javabc.exe O4 - HKLM\..\RunOnce: [sysna32.exe] C:\WINDOWS\system32\sysna32.exe O4 - HKLM\..\RunOnce: [d3fr32.exe] C:\WINDOWS\system32\d3fr32.exe O4 - HKLM\..\RunOnce: [ipsl.exe] C:\WINDOWS\ipsl.exe O4 - HKLM\..\RunOnce: [javacm.exe] C:\WINDOWS\javacm.exe O4 - HKLM\..\RunOnce: [apiio.exe] C:\WINDOWS\apiio.exe O4 - HKLM\..\RunOnce: [sysho.exe] C:\WINDOWS\sysho.exe O4 - HKLM\..\RunOnce: [atlww.exe] C:\WINDOWS\atlww.exe O4 - HKLM\..\RunOnce: [winpq32.exe] C:\WINDOWS\winpq32.exe O4 - HKLM\..\RunOnce: [ieta.exe] C:\WINDOWS\ieta.exe O4 - HKLM\..\RunOnce: [d3de.exe] C:\WINDOWS\d3de.exe O4 - HKLM\..\RunOnce: [javabz32.exe] C:\WINDOWS\javabz32.exe O4 - HKLM\..\RunOnce: [mspz32.exe] C:\WINDOWS\system32\mspz32.exe O4 - HKLM\..\RunOnce: [crkj.exe] C:\WINDOWS\crkj.exe O4 - HKLM\..\RunOnce: [javavf32.exe] C:\WINDOWS\javavf32.exe O4 - HKLM\..\RunOnce: [sdksa.exe] C:\WINDOWS\system32\sdksa.exe O4 - HKLM\..\RunOnce: [addht32.exe] C:\WINDOWS\system32\addht32.exe O4 - HKLM\..\RunOnce: [ntlk32.exe] C:\WINDOWS\system32\ntlk32.exe O4 - HKLM\..\RunOnce: [msjv32.exe] C:\WINDOWS\msjv32.exe O4 - HKLM\..\RunOnce: [iejj32.exe] C:\WINDOWS\iejj32.exe O4 - HKLM\..\RunOnce: [crlo32.exe] C:\WINDOWS\crlo32.exe O4 - HKLM\..\RunOnce: [javaaj.exe] C:\WINDOWS\system32\javaaj.exe O4 - HKLM\..\RunOnce: [javazi.exe] C:\WINDOWS\javazi.exe O4 - HKLM\..\RunOnce: [sdkln32.exe] C:\WINDOWS\sdkln32.exe O4 - HKLM\..\RunOnce: [appim.exe] C:\WINDOWS\system32\appim.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Info MRW Actualizador.lnk = ? O4 - Global Startup: Info MRW Correo.lnk = ? O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{5B3EDF7D-93B1-4F3E-8999-A01EFB587401}: NameServer = 212.145.4.97,212.145.4.98 O17 - HKLM\System\CS1\Services\Tcpip\..\{5B3EDF7D-93B1-4F3E-8999-A01EFB587401}: NameServer = 212.145.4.97,212.145.4.98 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - H:\avg\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - H:\avg\avgupsvc.exe O23 - Service: MRW Servicio Agent (MRWAgent) - Unknown owner - C:\WINDOWS\system32\MRWAgentService.exe O23 - Service: Panda Antispam Server Service (PASSRV) - Unknown owner - H:\panda\PaSSrv.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - H:\panda\Firewall\PavFires.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - H:\panda\PavFnSvr.exe O23 - Service: Panda Pavkre (Pavkre) - Panda Software - H:\panda\Pavkre.exe O23 - Service: Panda PavProt (PavProt) - Panda Software - H:\panda\PavProt.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - H:\panda\pavsrv51.exe O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - H:\panda\prevsrv.exe O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - H:\panda\PsImSvc.exe |
![]() | ![]() |
| ||||
| Re: El Ordenador Se Me Infecta De Virus,spyreware,ad-aware Etc Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: El Ordenador Se Me Infecta De Virus,spyreware,ad-aware Etc Esto es lo que me ha encontrado,aunque por mucho que lo desinfecte al volver a escanearlo me aparecen de nuevo y no siempre en la misma cantidad. Al principio me ha localizado 69,luego 62 etc. a parte de no saber como eliminarlos directamente. saludos --------------------------------------------------------- ewido security suite - Report de exploración --------------------------------------------------------- + Creado en: 22:01:13, 03/09/2005 + Report-Checksum: 9BBBE5AF + Scan result: C:\WINDOWS\_default.pif:ugcvf -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:ugzxue -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:uhdxkm -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:uhjmu -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:ukkwe -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:ulhjy -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:unuja -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:uoxmz -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:upmnl -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:uppiv -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:uqqhh -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:uqtob -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:urlxv -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:usnqw -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:uszto -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:utkni -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:uvdbm -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:uyxla -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vbjxe -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vbjxw -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vbtmb -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vcqtg -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:vdfkg -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:vdmyi -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:vfgbu -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vhofw -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:viguj -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:viihz -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:vkecq -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vkyxp -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:vmrca -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vmsbg -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vpeak -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:vqyfd -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vqzkq -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:vrtwa -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:vsixp -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vsmxn -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vsroa -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vvorw -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:vxvki -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vyhst -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:vytqg -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:wafvg -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:wbbep -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:wbsrs -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:wbvlx -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:wbxzg -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:wdehy -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:wessr -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:wgwji -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:wjjho -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:wjlvp -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:wlxrk -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:wmlvs -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:wnhbs -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\_default.pif:wnivd -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:wnohx -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\_default.pif:wonvi -> TrojanDownloader.Agent.bq : Limpio con backup ::Fin Report |
![]() | ![]() |
| ||||
| Re: El Ordenador Se Me Infecta De Virus,spyreware,ad-aware Etc Apaga restaurar sistema solo en Win ME y XP, ahora pasale dos de estos Antivirus Online (te recomiendo Trend Micro y RAV Antivirus), luego le pasas el RegSeeker para limpiar el registro, limpia la papelera y nos pones un nuevo log de hijackthis Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: El Ordenador Se Me Infecta De Virus,spyreware,ad-aware Etc MAS VALE TARDE QUE NUNCA. YA SE QUE HE TARDADO MUCHO EN RESPONDERTE PERO ES QUE MI TRABAJO ME VA HA MATAR. TE RELATO MI EXPERIENCIA POR SI SIRVE DE ALGO A ALGUIEN. COMO TE COMENTE EWIDO ME DETECTABA LOS TROYANOS EN LA CARPETA DEFAULT.PIF Y AUNQUE ENTRABA EN LA CARPETA DE CUARENTENA Y LOS ELIMINABA AL VOLVER A ESCANEAR MI PC ESTOS ME APARECIAN DE NUEVO Y NO EN LA MISMA CANTIDAD. LA CUESTION ES QUE ELIMINE EL PANDA INTERNET SECURITY DE MI ORDENADOR QUE NO HACIA MAS QUE RELANTIZARLO A PARTE DE QUE COLGARLO CONTINUAMENTE Y NO SE PORQUE TODO FUE MUCHO MAS FACIL. EWIDO ME ELIMINO LOS TROYANOS DE UN PLUMAZO Y AUN ASI REALICE POR ENESIMA Y ULTIMA VEZ TODO EL PROCESO PARA UNA PERFECTA DESINFECCION(MODO A PRUEBA DE FALLOS,ANTI-SPYWARE,ANTIVIRUS ETC) AQUI TE DEJO MI LOG Y SI TODO VA BIEN GRACIAS POR TODO. Logfile of HijackThis v1.99.1 Scan saved at 6:54:00, on 13/09/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe H:\avg\avgemc.exe H:\avg\avgcc.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\ctfmon.exe G:\MRWSYS\MRWBIN\MRWCLSRV.exe C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe H:\avg\avgamsvr.exe H:\avg\avgupsvc.exe H:\security suite\ewidoctrl.exe C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\BRMFRSMG.EXE C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlagent.EXE H:\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SU B_PVER}&ar=home R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [AVG7_EMC] H:\avg\avgemc.exe O4 - HKLM\..\Run: [AVG7_CC] H:\avg\avgcc.exe /STARTUP O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - Global Startup Info MRW Actualizador.lnk = ? O4 - Global Startup: Info MRW Correo.lnk = ? O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{5B3EDF7D-93B1-4F3E-8999-A01EFB587401}: NameServer = 212.145.4.97,212.145.4.98 O17 - HKLM\System\CS1\Services\Tcpip\..\{5B3EDF7D-93B1-4F3E-8999-A01EFB587401}: NameServer = 212.145.4.97,212.145.4.98 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - H:\avg\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - H:\avg\avgupsvc.exe O23 - Service: ewido security suite control - ewido networks - H:\security suite\ewidoctrl.exe O23 - Service: MRW Servicio Agent (MRWAgent) - Unknown owner - C:\WINDOWS\system32\MRWAgentService.exe |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| no he podido con algunos troyanos y demas | vavito | Foro Oficial de HijackThis en español | 1 | 27/08/05 22:35:01 |
| tengo problemas con la barra de azwsearch y con el antivirus golg (solucionado) | alek_dog | Temas Solucionados | 5 | 29/05/05 08:10:16 |
| problema con el vroomsearch | dasanlos | Foro Oficial de HijackThis en español | 5 | 05/05/05 11:31:01 |
| Lista de puntos a comprobar de la configuración de Windows XP | Rocha | Foro de Windows | 0 | 20/04/05 15:13:18 |
| ventana emergente problema con sgrunt.biz (solucionado) | Kuruf | Temas Solucionados | 3 | 07/04/05 09:55:42 |