 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
26/09/05, 19:41:42
|  |
| |||
| tengo 2 entradas que no se que son ni me deja eliminarla hola, tengo estas entrada en mi pc C:\Program Files\Pgtwnww\Nmjxcsx.exe O4-HKLM\..\Run:[Gflzxx]C:\ProgramFiles\Pgtwnww\Nmjxcsx.exe, no solamente no se que es, sino que la 1ª no puedo eliminarla y la 2ª no se donde anda estas dos entrada que yo sepa, si hay algo mas ya me comentareis que hacer y como eliminarlo que puedo hacer este es mi log Logfile of HijackThis v1.99.1 Scan saved at 21:44:29, on 26/09/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe e:\AppServ\Apache\Apache.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE e:\AppServ\mysql\bin\mysqld-nt.exe D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\navapsvc.exe D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\IWP\NPFMntor.exe D:\PROGRA~1\UTILID~1\NORTON~2\NORTON~1\NPROTECT.EX E C:\WINDOWS\system32\nvsvc32.exe D:\PROGRA~1\UTILID~1\NORTON~2\NORTON~1\SPEEDD~1\NO PDB.EXE C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe e:\AppServ\Apache\Apache.exe D:\Programas\Utilidades\FineReader 7.0\AbbyyNewsReader.exe D:\Programas\Internet\MSN Plus 3.50.124\MsgPlus.exe C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe C:\Program Files\Pgtwnww\Nmjxcsx.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe D:\Programas\Utilidades\Powerdvd 6.0\PDVDServ.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe D:\Programas\Internet\MSNShell\BIN\MSNShell.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Messenger\msmsgs.exe D:\Programas\Utilidades\Photoshop CS\Photoshop.exe D:\Mis Archivos\Programas\estos ya estan pasado a un dvd\Utilidades\HoverSnap_v08_capturador de pantalla\HoverSnap.exe C:\DOCUME~1\ADOBE&~1\CONFIG~1\Temp\Directorio temporal 3 para hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lahiguerita.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programas\Utilidades\Adobe Reader 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\googletoolbar3.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\NavShExt.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\Internet\FLASHG~1.65\fgiebar.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\googletoolbar3.dll O4 - HKLM\..\Run: [FineReader7NewsReaderPro] D:\Programas\Utilidades\FineReader 7.0\AbbyyNewsReader.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [MessengerPlus3] "D:\Programas\Internet\MSN Plus 3.50.124\MsgPlus.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [Gflzxx] C:\Program Files\Pgtwnww\Nmjxcsx.exe O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [RemoteControl] "D:\Programas\Utilidades\Powerdvd 6.0\PDVDServ.exe" O4 - HKCU\..\Run: [Norton SystemWorks] "D:\Programas\Utilidades\Norton SystemWork 2005 pro\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [MSNShell] D:\Programas\Internet\MSNShell\BIN\MSNShell.exe autorun O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Programas\Utilidades\Adobe Reader 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programas\Utilidades\Office xp\Office10\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Búsqueda en Google - res://c:\windows\GoogleToolbar3.dll/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\windows\GoogleToolbar3.dll/cmwordtrans.html O8 - Extra context menu item: Descargar con Fl&ashGet - D:\Programas\Internet\FlashGet 1.65\jc_link.htm O8 - Extra context menu item: Descargar todo con Flas&hGet - D:\Programas\Internet\FlashGet 1.65\jc_all.htm O8 - Extra context menu item: Instantánea de caché de la página - res://c:\windows\GoogleToolbar3.dll/cmcache.html O8 - Extra context menu item: Páginas similares - res://c:\windows\GoogleToolbar3.dll/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://c:\windows\GoogleToolbar3.dll/cmbacklinks.html O8 - Extra context menu item: RoboFlash Extractor - D:\Programas\Utilidades\RoboFlash\Extractor\Intern etExplorer.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\Internet\FLASHG~1.65\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\Internet\FLASHG~1.65\flashget.exe O9 - Extra button: RoboFlash Extractor - {F74BF56F-F82F-4ae4-846B-BB8FB1780280} - D:\Programas\Utilidades\RoboFlash\InternetExplorer .htm O9 - Extra 'Tools' menuitem: RoboFlash Extractor - {F74BF56F-F82F-4ae4-846B-BB8FB1780280} - D:\Programas\Utilidades\RoboFlash\InternetExplorer .htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{2533DDB3-139E-447B-86D5-38BD1C5DC28B}: NameServer = 194.179.1.100,194.179.1.101 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: MsgPlusLoader.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Apache - Unknown owner - e:\AppServ\Apache\Apache.exe" --ntservice (file missing) O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: MySQL - Unknown owner - e:\AppServ\mysql\bin\mysqld-nt.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\PROGRA~1\UTILID~1\NORTON~2\NORTON~1\NPROTECT.EX E O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Speed Disk service - Symantec Corporation - D:\PROGRA~1\UTILID~1\NORTON~2\NORTON~1\SPEEDD~1\NO PDB.EXE O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe muchas gracias de antemanos     |
|
26/09/05, 20:01:34
| |
| ||||
| Re: tengo 2 entradas que no se que son ni me deja eliminarla Hola, en tu log no hay mucho y de las entradas que comentas no hay informacion al respecto, pero como veo que tenes el Messenger Plus 3 el cual te instala spywares seguramente se trate de parte de ellos. Busca el archivo Nmjxcsx.exe dentro de la carpeta C:\Program Files\Pgtwnww\ y hacelo analizar online con "Virus-Total" y nos contas los resultados. Salu2 Ps//Te recomiendo mirar el artículo Messenger Plus 3! tiene Spyware ?? Hablándole al mundo en "Twitter"" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
26/09/05, 21:34:14
| |
| |||
| Re: tengo 2 entradas que no se que son ni me deja eliminarla gracias amigo por tu respuesta, ya he escaneado online y me ha encontrado varias cosillas que me ha eliminado pero aun sigo teniendo esta entrada que no se donde puede estar para poderla eliminar O4-HKLM\..\Run:[Gflzxx]C:\ProgramFiles\Pgtwnww\Nmjxcsx.exe esta otra C:\Program Files\Pgtwnww\Nmjxcsx.exe ya consegui eliminarla manualmente y ahora he encontrado en C:\WINDOWS\Prefetch NMJXCSX.EXE-2180D975.pf y tampoco se que es y si se puede borrar o debo dejarla ya me comentaras que debo hacer este es mi nuevo log Logfile of HijackThis v1.99.1 Scan saved at 3:22:07, on 27/09/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe e:\AppServ\Apache\Apache.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE e:\AppServ\mysql\bin\mysqld-nt.exe D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\navapsvc.exe D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\IWP\NPFMntor.exe D:\PROGRA~1\UTILID~1\NORTON~2\NORTON~1\NPROTECT.EX E C:\WINDOWS\system32\nvsvc32.exe D:\PROGRA~1\UTILID~1\NORTON~2\NORTON~1\SPEEDD~1\NO PDB.EXE C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe e:\AppServ\Apache\Apache.exe D:\Programas\Utilidades\FineReader 7.0\AbbyyNewsReader.exe D:\Programas\Internet\MSN Plus 3.50.124\MsgPlus.exe C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe D:\Programas\Utilidades\Powerdvd 6.0\PDVDServ.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe D:\Programas\Internet\MSNShell\BIN\MSNShell.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Outlook Express\msimn.exe C:\Archivos de programa\Internet Explorer\iexplore.exe D:\Programas\Utilidades\Office xp\Office10\WINWORD.EXE D:\Programas\Internet\GetSmile1722\getsmile.exe C:\WINDOWS\msagent\AgentSvr.exe D:\Programas\Utilidades\Winrar 3.20\WinRAR.exe C:\DOCUME~1\ADOBE&~1\CONFIG~1\Temp\Rar$EX47.386\Hi jackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lahiguerita.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programas\Utilidades\Adobe Reader 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\googletoolbar3.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\NavShExt.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\Internet\FLASHG~1.65\fgiebar.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\googletoolbar3.dll O4 - HKLM\..\Run: [FineReader7NewsReaderPro] D:\Programas\Utilidades\FineReader 7.0\AbbyyNewsReader.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [MessengerPlus3] "D:\Programas\Internet\MSN Plus 3.50.124\MsgPlus.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [Gflzxx] C:\Program Files\Pgtwnww\Nmjxcsx.exe O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [RemoteControl] "D:\Programas\Utilidades\Powerdvd 6.0\PDVDServ.exe" O4 - HKCU\..\Run: [Norton SystemWorks] "D:\Programas\Utilidades\Norton SystemWork 2005 pro\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [MSNShell] D:\Programas\Internet\MSNShell\BIN\MSNShell.exe autorun O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Programas\Utilidades\Adobe Reader 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programas\Utilidades\Office xp\Office10\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Búsqueda en Google - res://c:\windows\GoogleToolbar3.dll/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\windows\GoogleToolbar3.dll/cmwordtrans.html O8 - Extra context menu item: Descargar con Fl&ashGet - D:\Programas\Internet\FlashGet 1.65\jc_link.htm O8 - Extra context menu item: Descargar todo con Flas&hGet - D:\Programas\Internet\FlashGet 1.65\jc_all.htm O8 - Extra context menu item: Instantánea de caché de la página - res://c:\windows\GoogleToolbar3.dll/cmcache.html O8 - Extra context menu item: Páginas similares - res://c:\windows\GoogleToolbar3.dll/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://c:\windows\GoogleToolbar3.dll/cmbacklinks.html O8 - Extra context menu item: RoboFlash Extractor - D:\Programas\Utilidades\RoboFlash\Extractor\Intern etExplorer.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\Internet\FLASHG~1.65\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\Internet\FLASHG~1.65\flashget.exe O9 - Extra button: RoboFlash Extractor - {F74BF56F-F82F-4ae4-846B-BB8FB1780280} - D:\Programas\Utilidades\RoboFlash\InternetExplorer .htm O9 - Extra 'Tools' menuitem: RoboFlash Extractor - {F74BF56F-F82F-4ae4-846B-BB8FB1780280} - D:\Programas\Utilidades\RoboFlash\InternetExplorer .htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{2533DDB3-139E-447B-86D5-38BD1C5DC28B}: NameServer = 194.179.1.100,194.179.1.101 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: MsgPlusLoader.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Apache - Unknown owner - e:\AppServ\Apache\Apache.exe" --ntservice (file missing) O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: MySQL - Unknown owner - e:\AppServ\mysql\bin\mysqld-nt.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\PROGRA~1\UTILID~1\NORTON~2\NORTON~1\NPROTECT.EX E O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - D:\Programas\Utilidades\Norton SystemWork 2005 pro\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Speed Disk service - Symantec Corporation - D:\PROGRA~1\UTILID~1\NORTON~2\NORTON~1\SPEEDD~1\NO PDB.EXE O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe gracias nuevamente |
|
27/09/05, 18:02:57
| |
| ||||
| Re: tengo 2 entradas que no se que son ni me deja eliminarla Hola, como te puse arriba primero tenes que analizar el archivo Nmjxcsx.exe en Virus-Total para ver si esta infectado. Y en caso que si lo borras y borras las entrada que aparece con el mismo HijackThis dandole FIX a esta entrada: O4 - HKLM\..\Run: [Gflzxx] C:\Program Files\Pgtwnww\Nmjxcsx.exe Salu2 Hablándole al mundo en "Twitter"" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| No Se Eliminar El Virus Search, Tengo Windows 2000 Professional | CELETRON | Foro Oficial de HijackThis en español | 1 | 09/09/05 15:57:00 |
| Mi maquina esta muy lenta y a veces ni se conecta (solucionado) | edesouza | Temas Solucionados | 5 | 17/08/05 11:14:22 |
| FindSpy.A???? (solucionado) | srm | Temas Solucionados | 8 | 06/08/05 02:15:34 |
| Tengo el Spybot y starpage pero se me bloqueo el avg y no puedo actualizarlo | Fsaenz | Foro de Virus y Spywares | 3 | 07/07/05 06:22:07 |
| Yo No Se Ni Lo Que Tengo (solucionado) | mor | Temas Solucionados | 3 | 18/04/05 07:58:38 |
Todas las horas son GMT -4. La hora es 15:51:37.
