 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
27/09/05, 15:16:03
|  |
| |||
| Tras algunos problemillas, pego mi log Hola. Antes de nada, debo decir que he tenido un reciente problema con el SpySheriff. He seguido el manual de esta página paso a paso para eliminarlo, he eliminado también otros malwares y demás por el camino, he pasado varias veces el spybot y el regseeker, etc. Tras esto, el iexplorer me seguía sin ir, pero tras instalar el parche de microsoft contra la vulnerabilidad por la cual se pudo instalar SpySheriff en mi pc, me funcionó. Ahora tengo algunos problemillas con messenger (aparece una ventana de que ha habido un error con el programa y debe cerrarse) y con flashget (al ejecutarse se cierra, como pasaba con el iexplorer cuando lo del SpySheriff). Además, al intentar por ejemplo la descarga del messenger desde la web MSN (la descarga directa desde la web con la barra de estado verde) no me sale, y me aparece un circulo rojo con una X, en lugar de la barra de descarga). Además, aunque ahora me rula el internet explorer, me va lento. Logfile of HijackThis v1.99.1 Scan saved at 21:12:57, on 27/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\Archivos de programa\MSNShell\BIN\MSNShell.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\WINDOWS\System32\devldr32.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\spoolsv.exe c:\mIRC\mIRC.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\notepad.exe C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *hot-searches.com*;*lender-search.com* R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINDOWS\system32\appwiz.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: (no name) - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - (no file) O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: (no name) - {5AA06644-BC46-4220-A460-47A6EB47C96D} - (no file) O3 - Toolbar: (no name) - {9EAC0102-5E61-2312-BC2D-76746C56544C} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [eDonkey2000] "C:\Archivos de programa\eDonkey2000\eDonkey2000.exe" -t O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [THGuard] "C:\Archivos de programa\TrojanHunter 4.2\THGuard.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundClips] C:\Archivos de programa\Sound Clips for MSN Messenger\SoundClips.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\archivos de programa\steam-down\steam.exe" -silent O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Archivos de programa\Logitech\Profiler\lwemon.exe" /noui O4 - HKCU\..\Run: [MSNShell] C:\Archivos de programa\MSNShell\BIN\MSNShell.exe autorun O4 - HKCU\..\Run: [VoipBuster] "C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ZyAIR USB Utility.lnk = C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab O16 - DPF: {10000000-1000-0000-1000-000000000000} - mhtml:file://C:\ARCHIVE.MHT!http://64.124.210.159//alla/server.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com...45/yacscom.cab O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/ca...C_1_0_0_44.cab O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/actives...ree/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{20CE35C3-1F35-4F13-BAA8-0B66E7598FEB}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{6DE4019B-C1E0-460A-B932-1FE8BD3E2351}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{D2FA83AB-C179-4CF9-B9FE-7C906FE9E5C1}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{F7237974-228E-4C8B-A845-9A98FF86333A}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS1\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS2\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Filter: text/html - (no CLSID) - (no file) O20 - AppInit_DLLs: MsgPlusLoader.dll O20 - Winlogon Notify: tcpG4T - C:\WINDOWS\SYSTEM32\tcpG4T.dll O21 - SSODL: systemp - {F7757A17-D447-4037-AC8D-CD636DA12458} - systemp.dll (file missing) O21 - SSODL: FlashGet(JetCar) - {1F69A967-94BD-30F1-9964-93745BA43C20} - c:\archiv~1\flashget\oole32.dll O21 - SSODL: System - {A10AF21C-A28B-4812-B5E7-3D388F98507A} - ssmc.dll (file missing) O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: Loading Outpost Connections (KDE) - Unknown owner - C:\WINDOWS\System32\cmdtel.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe (Falta el proceso "cmdtel.exe", de System, que había 'matado' al iniciar windows) Gracias por vuestra atención y un saludo.     |
|
27/09/05, 15:35:35
| |
| ||||
| Re: Tras algunos problemillas, pego mi log Hola Ganon_SS  Bienvenida al foro de InfoSpyware Para empezar desinstala el MessengerPlus, FlashGet y Ares, luego nos pones un nuevo log de hijackthis. Informacion del MessengerPlus en la cual hay una votacion en la que te invito a participar Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
27/09/05, 16:13:54
| |
| |||
| Re: Tras algunos problemillas, pego mi log Hola. He seguido tus instrucciones y he desinstalado satisfactoriamente el Messenger Plus 3, el Ares y el Flashget (aunque ya los tenía antes del problema). Aún, tras pasar algún antivirus más, sigo con el problemilla (messenger se me cierra, incluso reinstalando, la parte esa de descarga que he comentado me sale la X, etc.). Pongo y mi log, y gracias por vuestra atención. Logfile of HijackThis v1.99.1 Scan saved at 22:11:48, on 27/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wdfmgr.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\System32\ctfmon.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\MSNShell\BIN\MSNShell.exe C:\WINDOWS\System32\devldr32.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\notepad.exe C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINDOWS\system32\appwiz.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: (no name) - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - (no file) O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [eDonkey2000] "C:\Archivos de programa\eDonkey2000\eDonkey2000.exe" -t O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\archivos de programa\steam-down\steam.exe" -silent O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Archivos de programa\Logitech\Profiler\lwemon.exe" /noui O4 - HKCU\..\Run: [MSNShell] C:\Archivos de programa\MSNShell\BIN\MSNShell.exe autorun O4 - HKCU\..\Run: [VoipBuster] "C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ZyAIR USB Utility.lnk = C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab O16 - DPF: {10000000-1000-0000-1000-000000000000} - mhtml:file://C:\ARCHIVE.MHT!http://64.124.210.159//alla/server.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com...45/yacscom.cab O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/ca...C_1_0_0_44.cab O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/actives...ree/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{20CE35C3-1F35-4F13-BAA8-0B66E7598FEB}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{6DE4019B-C1E0-460A-B932-1FE8BD3E2351}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{D2FA83AB-C179-4CF9-B9FE-7C906FE9E5C1}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{F7237974-228E-4C8B-A845-9A98FF86333A}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS1\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS2\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Filter: text/html - (no CLSID) - (no file) O20 - Winlogon Notify: tcpG4T - C:\WINDOWS\SYSTEM32\tcpG4T.dll O21 - SSODL: systemp - {F7757A17-D447-4037-AC8D-CD636DA12458} - systemp.dll (file missing) O21 - SSODL: FlashGet(JetCar) - {1F69A967-94BD-30F1-9964-93745BA43C20} - c:\archiv~1\flashget\oole32.dll O21 - SSODL: System - {A10AF21C-A28B-4812-B5E7-3D388F98507A} - ssmc.dll (file missing) O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: Loading Outpost Connections (KDE) - Unknown owner - C:\WINDOWS\System32\cmdtel.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe PD: Por cierto, al irme a Agregar y Quitar Programas para desinstalar el Ares, he visto que había un "Logfile of HijackThis v1.99.1 Scan saved at 22:11:48, on 27/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wdfmgr.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\System32\ctfmon.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\MSNShell\BIN\MSNShell.exe C:\WINDOWS\System32\devldr32.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\notepad.exe C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINDOWS\system32\appwiz.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: (no name) - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - (no file) O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [eDonkey2000] "C:\Archivos de programa\eDonkey2000\eDonkey2000.exe" -t O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\archivos de programa\steam-down\steam.exe" -silent O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Archivos de programa\Logitech\Profiler\lwemon.exe" /noui O4 - HKCU\..\Run: [MSNShell] C:\Archivos de programa\MSNShell\BIN\MSNShell.exe autorun O4 - HKCU\..\Run: [VoipBuster] "C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ZyAIR USB Utility.lnk = C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab O16 - DPF: {10000000-1000-0000-1000-000000000000} - mhtml:file://C:\ARCHIVE.MHT!http://64.124.210.159//alla/server.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com...45/yacscom.cab O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/ca...C_1_0_0_44.cab O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/actives...ree/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{20CE35C3-1F35-4F13-BAA8-0B66E7598FEB}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{6DE4019B-C1E0-460A-B932-1FE8BD3E2351}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{D2FA83AB-C179-4CF9-B9FE-7C906FE9E5C1}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{F7237974-228E-4C8B-A845-9A98FF86333A}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS1\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS2\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Filter: text/html - (no CLSID) - (no file) O20 - Winlogon Notify: tcpG4T - C:\WINDOWS\SYSTEM32\tcpG4T.dll O21 - SSODL: systemp - {F7757A17-D447-4037-AC8D-CD636DA12458} - systemp.dll (file missing) O21 - SSODL: FlashGet(JetCar) - {1F69A967-94BD-30F1-9964-93745BA43C20} - c:\archiv~1\flashget\oole32.dll O21 - SSODL: System - {A10AF21C-A28B-4812-B5E7-3D388F98507A} - ssmc.dll (file missing) O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: Loading Outpost Connections (KDE) - Unknown owner - C:\WINDOWS\System32\cmdtel.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe PD: Por cierto, al irme a Agregar y Quitar Programas para desinstalar el Ares, he visto que había un "programa" en la lista, llamado OIN, con un icono de apagar el pc del winxp pero en azul. Si le daba a desinstalar, se me iba a una web (algo de outerinfo) que era una especie de encuesta o algo así. También me aparecía en la lista el NavExcel toolbar, aunque la he quitado del registro y desinstalado. |
|
27/09/05, 16:46:51
| |
| |||
| Re: Tras algunos problemillas, pego mi log Rectifico. Creía que había eliminado el Messenger Plus 3, pero no era así. A pesar de haberlo instalado sin el spyware, había un .dll que no me dejaba eliminar. Utilicé el killbox y solucionado. Ahora parece que el pc me funciona bien (me va el Messenger, lo de la barra de estado de descarga va sin problemas, etc). Muchas gracias por la ayuda (nunca hubiera imaginado que el Messenger Plus me iba a dar problemas). |
|
28/09/05, 06:08:46
| |
| ||||
| Re: Tras algunos problemillas, pego mi log Ve a Inicio> Ejecutar y escribe: sc delete "Loading Outpost Connections" (con comillas) o sc delete KDE Con todos los programas cerrados marca estas entradas y pulsa en fix checked: O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINDOWS\system32\appwiz.dll O2 - BHO: (no name) - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - (no file) O16 - DPF: {10000000-1000-0000-1000-000000000000} - mhtml:file://C:\ARCHIVE.MHT!http://64.124.210.159//alla/server.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{20CE35C3-1F35-4F13-BAA8-0B66E7598FEB}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{6DE4019B-C1E0-460A-B932-1FE8BD3E2351}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{D2FA83AB-C179-4CF9-B9FE-7C906FE9E5C1}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{F7237974-228E-4C8B-A845-9A98FF86333A}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS1\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS2\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O18 - Filter: text/html - (no CLSID) - (no file) O20 - Winlogon Notify: tcpG4T - C:\WINDOWS\SYSTEM32\tcpG4T.dll O21 - SSODL: systemp - {F7757A17-D447-4037-AC8D-CD636DA12458} - systemp.dll (file missing) Ahora elimina los siguientes archivos: C:\WINDOWS\system32\appwiz.dll C:\WINDOWS\SYSTEM32\tcpG4T.dll Limpia el disco duro con Disk Cleaner. Limpia el registro con RegSeeker. Analiza el sistema con este antivirus online y pega el reporte: kaspersky.com/virusscanner Pega un log nuevo del HijackThis. |
|
28/09/05, 09:23:05
| |
| |||
| Re: Tras algunos problemillas, pego mi log Hola wisp, gracias por tu atención. He seguido tus instrucciones, fixeado esas entradas, borrado los archivos con Killbox, pasado una limpieza de DiskCleaner y RegSeeker, y he pasado el antivirus que me has dicho. A continuación el reporte: ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Wednesday, September 28, 2005 15:20:43 Operating System: Microsoft Windows XP Professional, Service Pack 1 (Build 2600) Kaspersky On-line Scanner version: 5.0.67.0 Kaspersky Anti-Virus database last update: 28/09/2005 Kaspersky Anti-Virus database records: 142385 ------------------------------------------------------------------------------- Scan Settings: Scan using the following antivirus database: standard Scan Archives: true Scan Mail Bases: true Scan Target - My Computer: A:\ C:\ D:\ E:\ Scan Statistics: Total number of scanned objects: 48486 Number of viruses found: 32 Number of infected objects: 45 Number of suspicious objects: 0 Duration of the scan process: 1849 sec Infected Object Name - Virus Name C:\Archivos de programa\HJT\backups\backup-20050928-143124-688.dll Infected: Trojan-Spy.Win32.Goldun.bw C:\Documents and Settings\Ganon\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-5e403f07-41d603c7.zip/BlackBox.class Infected: Exploit.Java.ByteVerify C:\Documents and Settings\Ganon\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-5e403f07-41d603c7.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify C:\Documents and Settings\Ganon\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-5e403f07-41d603c7.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa C:\Documents and Settings\Ganon\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-5e403f07-41d603c7.zip Infected: Trojan-Downloader.Java.OpenConnection.aa C:\Ganon\Messenger\Cosas MSN 7\MessengerDeluxe.exe Infected: Backdoor.Win32.VB.agd C:\Ganon\Viajes Astrales\generador\Crack\Brainwave Crack.ZIP/bwgen.3.1.12.un_bl.by.e!N.exe Infected: HackTool.Win32.Patcher.b C:\Ganon\Viajes Astrales\generador\Crack\Brainwave Crack.ZIP Infected: HackTool.Win32.Patcher.b C:\Ganon\Viajes Astrales\generador\Crack\bwgen.3.1.12.un_bl.by.e!N .exe Infected: HackTool.Win32.Patcher.b C:\WINDOWS\Downloaded Program Files\file.exe Infected: Trojan-Downloader.Win32.Small.xk C:\WINDOWS\getb.exe Infected: Trojan-Spy.Win32.Goldun.bw C:\WINDOWS\hammer.exe Infected: Trojan-Proxy.Win32.Cimuz.bg C:\WINDOWS\hosts Infected: Trojan.Win32.Qhost.dx C:\WINDOWS\ms1.exe Infected: Trojan-Dropper.Win32.Microjoin.u C:\WINDOWS\q15264515_disk.dll Infected: Trojan-Downloader.Win32.Delf.wp C:\WINDOWS\q662750.dll Infected: Trojan-Downloader.Win32.Delf.wp C:\WINDOWS\q673281.dll Infected: Trojan-Downloader.Win32.Delf.wp C:\WINDOWS\q703171.dll Infected: Trojan-Downloader.Win32.Delf.wp C:\WINDOWS\ssmc.dll Infected: Trojan-Dropper.Win32.Small.aev C:\WINDOWS\svchost.exe Infected: Trojan-Proxy.Win32.Agent.gn C:\WINDOWS\system32\doser.exe Infected: Trojan.Win32.Small.fh C:\WINDOWS\system32\hwiper.exe Infected: Trojan.Win32.Qhost.dv C:\WINDOWS\system32\javamsd.dll Infected: Trojan-Spy.Win32.Vagon.a C:\WINDOWS\system32\latest.exe Infected: Trojan.Win32.Crypt.l C:\WINDOWS\system32\maxd1.exe Infected: Trojan.Win32.Dialer.ay C:\WINDOWS\system32\mscas.exe Infected: Trojan-Spy.Win32.Vagon.a C:\WINDOWS\system32\msudp4.sys Infected: Trojan-Spy.Win32.Goldun.bf C:\WINDOWS\system32\sender.exe Infected: Email-Worm.Win32.Bagz.m C:\WINDOWS\system32\socks.exe Infected: Email-Worm.Win32.Bagz.i C:\WINDOWS\system32\TCPService2.exe Infected: Backdoor.Win32.Agent.bc C:\WINDOWS\system32\tksrv99.exe Infected: Trojan-Dropper.Win32.Agent.ik C:\WINDOWS\system32\tmksrvu.exe Infected: Trojan-Downloader.Win32.Esepor.ab C:\WINDOWS\system32\uc1362.exe Infected: Trojan-Downloader.Win32.Small.aqw C:\WINDOWS\system32\ucsi.exe Infected: Backdoor.Win32.Agent.bc C:\WINDOWS\system32\ucsl.exe Infected: Trojan-Downloader.Win32.Small.aom C:\WINDOWS\system32\w Infected: Trojan-Proxy.Win32.Cimuz.ai C:\WINDOWS\system32\web.exe Infected: Trojan-Downloader.Win32.Small.bpf C:\WINDOWS\system32\winacpi.dll Infected: Trojan-Proxy.Win32.Cimuz.ai C:\WINDOWS\system32\wins32t.dll Infected: Trojan-Downloader.Win32.Small.yo C:\WINDOWS\system32\WStart.dll Infected: Backdoor.Win32.Agent.bc C:\WINDOWS\system32\xplugin.dll Infected: Trojan-Downloader.Win32.Esepor.ac C:\WINDOWS\system32\zmalq.exe Infected: Trojan-Downloader.Win32.Small.bho C:\WINDOWS\system32\~update.exe Infected: Trojan.Win32.Crypt.l C:\WINDOWS\tool3.exe Infected: Trojan-Dropper.Win32.Agent.ka C:\winld32.dll Infected: Trojan-Downloader.Win32.Small.anu Scan process completed. Y a continuación un log de HijackThis: Logfile of HijackThis v1.99.1 Scan saved at 15:22:43, on 28/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\System32\ctfmon.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Logitech\Profiler\lwemon.exe C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\WINDOWS\System32\devldr32.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\NOTEPAD.EXE C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\archivos de programa\steam-down\steam.exe" -silent O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Archivos de programa\Logitech\Profiler\lwemon.exe" /noui O4 - HKCU\..\Run: [VoipBuster] "C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ZyAIR USB Utility.lnk = C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: tcpG4T - tcpG4T.dll (file missing) O21 - SSODL: System - {A10AF21C-A28B-4812-B5E7-3D388F98507A} - ssmc.dll (file missing) O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe |
|
29/09/05, 07:12:20
| |
| ||||
| Re: Tras algunos problemillas, pego mi log Como mínimo activa el Firewall que trae el Windows XP (aparte de eso deberías actualiza windows). Todos esos archivos los puedes eliminar. Marca estas dos entradas y pulsa en Fix Checked: O20 - Winlogon Notify: tcpG4T - tcpG4T.dll (file missing) O21 - SSODL: System - {A10AF21C-A28B-4812-B5E7-3D388F98507A} - ssmc.dll (file missing) Elimina estos archivos: tcpG4T.dll ssmc.dll Comenta los resultados y pega un log nuevo del HijackThis. |
|
29/09/05, 08:08:36
| |
| |||
| Re: Tras algunos problemillas, pego mi log Bien, ya he borrado todos los archivos que me decía el antivirus, además de los dos que me has dicho, y he 'fixeado' esas entradas. He activado el firewall también. Yo diría que el pc ya me va perfectamente, pero de todos modos pego otro log del HijackThis, tal como me has comentado. Logfile of HijackThis v1.99.1 Scan saved at 14:07:07, on 29/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe C:\WINDOWS\System32\devldr32.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\archivos de programa\steam-down\steam.exe" -silent O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Archivos de programa\Logitech\Profiler\lwemon.exe" /noui O4 - HKCU\..\Run: [VoipBuster] "C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ZyAIR USB Utility.lnk = C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{20CE35C3-1F35-4F13-BAA8-0B66E7598FEB}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{6DE4019B-C1E0-460A-B932-1FE8BD3E2351}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{D2FA83AB-C179-4CF9-B9FE-7C906FE9E5C1}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{DAC2ACDF-F7E1-4FAF-A92B-37E1D35EF857}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{F7237974-228E-4C8B-A845-9A98FF86333A}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS1\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS2\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe |
|
29/09/05, 16:01:29
| |
| ||||
| Re: Tras algunos problemillas, pego mi log Se han vuelto a crear unas entradas, márcalas y pulsa en Fix Checked: O17 - HKLM\System\CCS\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{20CE35C3-1F35-4F13-BAA8-0B66E7598FEB}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{6DE4019B-C1E0-460A-B932-1FE8BD3E2351}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{D2FA83AB-C179-4CF9-B9FE-7C906FE9E5C1}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{DAC2ACDF-F7E1-4FAF-A92B-37E1D35EF857}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CCS\Services\Tcpip\..\{F7237974-228E-4C8B-A845-9A98FF86333A}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS1\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 O17 - HKLM\System\CS2\Services\Tcpip\..\{1EF57BB8-F765-48B3-BC3A-A70AC5292FFE}: NameServer = 85.255.113.138,85.255.112.16 Reinicia y comenta si ya no te aparecen esas entradas. No vendría mal que analizaras el sistema con el Kaspersky o el EWIDO online y pegaras el reporte. Esos DNS los crea (o suele hacerlo) el archivo infectado hclean32.exe. |
|
08/10/05, 11:58:07
| |
| |||
| Re: Tras algunos problemillas, pego mi log Muy buenas. Hará un par de semanillas estuve en este foro pegando logs e intentando solucionar problemas. Solucioné casi todo, pero no sé si quedó algo más porque me tuve que ir de viaje y no pude ver más contestaciones. El caso es que ahora tengo un problema nuevo. En este caso, el ordenador se reinicia de vez en cuando (se queda congelao de pronto y se reinicia). Además, no me deja activar el firewall del xp, me da un error al darle a activar que dice : "Error mientras se habilitaban las conexiones compartidas a internet. El servicio especificado no existe como servicio instalado". He pasado el SpyBot y dice que está todo limpio. He leído la última contestación y he seguido los pasos, no me salen esas antiguas entradas O17. Os paso un log del hitjack y del kaspersky. A continuación el log del Hitjackthis : Logfile of HijackThis v1.99.1 Scan saved at 14:17:35, on 08/10/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe C:\WINDOWS\System32\devldr32.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\BitComet\BitComet.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\WINDOWS\system32\NOTEPAD.EXE C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\archivos de programa\steam-down\steam.exe" -silent O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Archivos de programa\Logitech\Profiler\lwemon.exe" /noui O4 - HKCU\..\Run: [VoipBuster] "C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ZyAIR USB Utility.lnk = C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/...can_unicode.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binar...nt.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?lin...467&clcid=0x409 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binar...er.cab31267.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.co...v45/yacscom.cab O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binar...nt.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/active...free/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/M...pDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binar...ro.cab32846.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe Y un log del Kaspersky online: ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Saturday, October 08, 2005 14:13:14 Operating System: Microsoft Windows XP Professional, Service Pack 1 (Build 2600) Kaspersky On-line Scanner version: 5.0.67.0 Kaspersky Anti-Virus database last update: 8/10/2005 Kaspersky Anti-Virus database records: 143704 ------------------------------------------------------------------------------- Scan Settings: Scan using the following antivirus database: standard Scan Archives: true Scan Mail Bases: true Scan Target - My Computer: A:\ C:\ D:\ E:\ Scan Statistics: Total number of scanned objects: 50648 Number of viruses found: 2 Number of infected objects: 2 Number of suspicious objects: 0 Duration of the scan process: 2208 sec Infected Object Name - Virus Name C:\WINDOWS\dvpd.dll Infected: Backdoor.Win32.Dumador.ej C:\WINDOWS\system32\countrydial.exe Infected: Trojan.Win32.Dialer.lw Scan process completed. ---- Eso es todo, gracias. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Muy Buenas tardes. Trojan DomCom ayuda ¿Podrían revisar mi log?. Gracias. | faeton | Foro de Software | 12 | 29/09/06 10:20:37 |
| hola, pego mi log para revisar por favor (solucionado) | jgetaran | Temas Solucionados | 11 | 01/10/05 11:45:21 |
| ayuda about:blank pego mi log besitos | marta120 | Foro Oficial de HijackThis en español | 1 | 09/08/05 04:56:17 |
| Barra azesearch y antivirusgold no se eliminan. Pego mi log, gracias (solucionado) | dornarok | Temas Solucionados | 7 | 09/06/05 15:04:30 |
| Un virus para siempre? (Terminado) | Luisky | Temas Solucionados | 24 | 10/04/05 17:06:31 |
Todas las horas son GMT -4. La hora es 01:45:55.