 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
06/10/05, 12:47:08
|  |
| |||
| Virus me impide entrar a internet. Ayuda Mi ordenador es un administrador de red con Windows 2000. Hace una semana mi ordenador no me permite acceder a internet. Todos los ordenadores cuando estan conectados al mio tampoco. Si conecto cualquiera de los demas al router se pueden conectar. Pero el mio directamente al router no. Le he pasado el HijackThis y me sale el siguiente log. Gracias de antemano por vuestra ayuda. Logfile of HijackThis v1.99.1 Scan saved at 18:32:54, on 06/10/2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\Ati2evxx.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\llssrv.exe C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe C:\TLMP\Ntsvc.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\WINNT\system32\regsvc.exe C:\WINNT\System32\SCardSvr.exe C:\WINNT\system32\MSTask.exe C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe C:\TLMP\bases\UsrDown.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\WebCompServer.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\Ati2evxx.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\cacheserver.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\EventServer.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\inputfileserver.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\CrystalMS.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\outputfileserver.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\ProgramServer.exe C:\Archivos de programa\Archivos comunes\Crystal Decisions\2.5\bin\crystalras.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\JobServer.exe C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe C:\TLMP\consolaNTSVC.exe C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINNT\system32\wfxsnt40.exe C:\WINNT\system32\ms32.pif C:\WINNT\system32\internat.exe C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\wuauclt.exe C:\Archivos de programa\Windows Startup Inspector\wsInspector.exe C:\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.easysearch4you.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.easysearch4you.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.easysearch4you.com/sp2.php R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [consolaBD] C:\TLMP\consolaNTSVC.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [RegistrarCeresCertStoreDLL] C:\FNMT-RCM\ ccs_setup.exe O4 - HKLM\..\Run: [LaunchList] C:\Archivos de programa\Pinnacle\Studio 9\LaunchList.exe O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe O4 - HKLM\..\Run: [Windows Security] ms32.pif O4 - HKLM\..\RunServices: [Windows Security] ms32.pif O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [Windows Security] ms32.pif O4 - HKCU\..\RunServices: [Windows Security] ms32.pif O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL O15 - Trusted Zone: http://mail.eresmas.com O15 - Trusted Zone: http://correo.terra.es O15 - Trusted Zone: http://correo1.terra.es O15 - Trusted Zone: http://www.terra.es O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {7A252985-D109-46C7-9667-4D30A70006A2} (SIACrypto Class) - https://www.delta.mtas.es/activex/deltaActiveX.dll O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www5.aeat.es/es13/h/cactivex.cab O16 - DPF: {BCBF3856-68F9-4FEE-ADA0-9D8D255B9F24} - https://empresas.gruposantander.es/bsch/gestion/suite/descarga/paquetes /instalacion/local/TransfCheques.cab O17 - HKLM\System\CS1\Services\Tcpip\..\{49E53EB8-11A7-4ECC-81A9-EB30F1205391}: NameServer = 62.81.0.33,62.81.16.129 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe O23 - Service: Crystal Cache Server (CacheServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\cacheserver.exe O23 - Service: Crystal Event Server (CrystalEventServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\EventServer.exe O23 - Service: Crystal Input File Repository Server (CrystalInputFileServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\inputfileserver.exe O23 - Service: Crystal Management Server (CrystalMS) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\CrystalMS.exe O23 - Service: Crystal Output File Repository Server (CrystalOutputFileServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\outputfileserver.exe O23 - Service: Crystal Program Job Server (CrystalProgramServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\ProgramServer.exe O23 - Service: Crystal Report Application Server (CrystalReportApplicationServer) - Crystal Decisions - C:\Archivos de programa\Archivos comunes\Crystal Decisions\2.5\bin\crystalras.exe O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Crystal Report Job Server (JobServer_Report) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\JobServer.exe O23 - Service: Bases de Datos Telematel (ntsvc) - Telematel s.a. - C:\TLMP\Ntsvc.exe O23 - Service: Crystal Page Server (pageserver) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\pageserver.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: UsrDown - TELEMATEL - C:\TLMP\bases\UsrDown.exe O23 - Service: Crystal Web Component Server (WebCompServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\WebCompServer.exe     |
|
06/10/05, 19:02:13
| |
| ||||
| Re: Virus me impide entrar a internet. Ayuda Hola, bueno hay un archivo que seguramente sea de la configuración de tu red pero tiene el mismo nombre que el de un gusano de internet y para confirmarlo copialo en un disco y llevalo a otra maquina para hacerlo analizar online con "Virus Total" El archivo es: C:\TLMP\Ntsvc.exe Luego descarga y ejecuta la nueva versión de la herramienta Rd-Kill.zip en modo a prueba de fallos. Reinicia y nos contas. Salu2 Hablándole al mundo en "Twitter"" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
07/10/05, 03:32:42
| |
| |||
| Re: Virus me impide entrar a internet. Ayuda Hola de nuevo: En primer lugar gracias por la respuesta. He hecho lo que me habeis dicho. El archivo es de un programa de gestion que se llama así. De todas formas lo he analizado y está bien. He pasado el Rd-Kill en modo a prueba de fallos pero me sigue igual. Si necesitais algún otro dato pedidlo. Por favor a ver si alguien me puede ayudar. Gracias. |
|
07/10/05, 10:06:15
| |
| |||
| Re: Virus me impide entrar a internet. Ayuda Ah! perdón. Vale pues ahí va Logfile of HijackThis v1.99.1 Scan saved at 16:02:23, on 07/10/2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\Ati2evxx.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\llssrv.exe C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe C:\TLMP\Ntsvc.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\pageserver.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\WINNT\system32\regsvc.exe C:\WINNT\System32\SCardSvr.exe C:\WINNT\system32\MSTask.exe C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe C:\TLMP\bases\UsrDown.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\WebCompServer.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\Ati2evxx.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\cacheserver.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\EventServer.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\inputfileserver.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\CrystalMS.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\outputfileserver.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\ProgramServer.exe C:\Archivos de programa\Archivos comunes\Crystal Decisions\2.5\bin\crystalras.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\JobServer.exe C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe C:\TLMP\consolaNTSVC.exe C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINNT\system32\wfxsnt40.exe C:\WINNT\system32\internat.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\WINNT\system32\wuauclt.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\ms32.pif C:\TLMP\dlc\bin\prowin32.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\tlmp\dlcs\bin\_mprosrv.exe C:\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.easysearch4you.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.easysearch4you.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.easysearch4you.com/sp2.php R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [consolaBD] C:\TLMP\consolaNTSVC.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [RegistrarCeresCertStoreDLL] C:\FNMT-RCM\ccs_setup.exe O4 - HKLM\..\Run: [LaunchList] C:\Archivos de programa\Pinnacle\Studio 9\LaunchList.exe O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe O4 - HKLM\..\Run: [Windows Security] ms32.pif O4 - HKLM\..\RunServices: [Windows Security] ms32.pif O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [Windows Security] ms32.pif O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\RunServices: [Windows Security] ms32.pif O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL O15 - Trusted Zone: http://mail.eresmas.com O15 - Trusted Zone: http://correo.terra.es O15 - Trusted Zone: http://correo1.terra.es O15 - Trusted Zone: http://www.terra.es O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {7A252985-D109-46C7-9667-4D30A70006A2} (SIACrypto Class) - https://www.delta.mtas.es/activex/deltaActiveX.dll O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www5.aeat.es/es13/h/cactivex.cab O16 - DPF: {BCBF3856-68F9-4FEE-ADA0-9D8D255B9F24} - https://empresas.gruposantander.es/bsch/gestion/suite/descarga/paquetes/instalacion/local/TransfCheques.cab O17 - HKLM\System\CS1\Services\Tcpip\..\{49E53EB8-11A7-4ECC-81A9-EB30F1205391}: NameServer = 62.81.0.33,62.81.16.129 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe O23 - Service: Crystal Cache Server (CacheServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\cacheserver.exe O23 - Service: Crystal Event Server (CrystalEventServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\EventServer.exe O23 - Service: Crystal Input File Repository Server (CrystalInputFileServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\inputfileserver.exe O23 - Service: Crystal Management Server (CrystalMS) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\CrystalMS.exe O23 - Service: Crystal Output File Repository Server (CrystalOutputFileServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\outputfileserver.exe O23 - Service: Crystal Program Job Server (CrystalProgramServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\ProgramServer.exe O23 - Service: Crystal Report Application Server (CrystalReportApplicationServer) - Crystal Decisions - C:\Archivos de programa\Archivos comunes\Crystal Decisions\2.5\bin\crystalras.exe O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Crystal Report Job Server (JobServer_Report) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\JobServer.exe O23 - Service: Bases de Datos Telematel (ntsvc) - Telematel s.a. - C:\TLMP\Ntsvc.exe O23 - Service: Crystal Page Server (pageserver) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\pageserver.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: UsrDown - TELEMATEL - C:\TLMP\bases\UsrDown.exe O23 - Service: Crystal Web Component Server (WebCompServer) - Crystal Decisions - C:\Archivos de programa\Crystal Decisions\Enterprise 10\win32_x86\WebCompServer.exe |
|
07/10/05, 10:25:07
| |
| ||||
| Re: Virus me impide entrar a internet. Ayuda Con el Internet Explorer cerrado marca estas entradas y pulsa en Fix Checked: R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.easysearch4you.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.easysearch4you.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.easysearch4you.com/sp2.php O4 - HKLM\..\Run: [Windows Security] ms32.pif O4 - HKLM\..\RunServices: [Windows Security] ms32.pif O4 - HKCU\..\Run: [Windows Security] ms32.pif O4 - HKCU\..\RunServices: [Windows Security] ms32.pif Elimina el archivo ms32.pif. Analiza el sistema con un par de antivirus online, spybot, ad-aware y EWIDO. Reinicia, comenta los resultados y pega un log nuevo del HijackThis. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Ayuda Para Eliminar Virus!!!!! | Torpedorr | Foro Oficial de HijackThis en español | 5 | 19/09/05 13:11:01 |
| Ayuda Con Virus, Por Favor | Torpedorr | Foro Oficial de HijackThis en español | 1 | 19/09/05 09:38:49 |
| AYUDA con mi CONEXION a INTERNET..!! | cgeorge | Foro de Software | 2 | 08/07/05 07:33:43 |
| about:blank (solucionado) | rubentome | Temas Solucionados | 13 | 06/06/05 04:08:53 |
| un virus o problema con el router? necesito ayuda urgente... | deniro | Foro Oficial de HijackThis en español | 8 | 30/04/05 14:58:06 |
Todas las horas son GMT -4. La hora es 02:37:07.
