![]() |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| Hola agradeceria si revisan mi blog me aparecen ventanas con advertencias de errores en el registro de sistema y algunas cosas se bloquean Logfile of HijackThis v1.99.1 Scan saved at 12:18:38, on 08/10/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\pctspk.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Winamp\winampa.exe C:\Archivos de programa\Real\RealPlayer\RealPlay.exe C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\WINDOWS\System32\WinSyswal32.exe C:\WINDOWS\System32\telecoms.exe C:\WINDOWS\System32\services32.exe C:\WINDOWS\etb\pokapoka75.exe C:\WINDOWS\System32\ctfmon.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\System32\ms32.pif C:\WINDOWS\System32\ms32.pif D:\descargas\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.myseachexplorer.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myseachexplorer.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myseachexplorer.com/sp2.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe O4 - HKLM\..\Run: [RealTray] C:\Archivos de programa\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [[Win Xp] Personal Firewall] WinSyswal32.exe O4 - HKLM\..\Run: [Microsoft Telecoms Center] telecoms.exe O4 - HKLM\..\Run: [System32 Service] services32.exe O4 - HKLM\..\Run: [Windows Security] ms32.pif O4 - HKLM\..\Run: [System service75] C:\WINDOWS\etb\pokapoka75.exe O4 - HKLM\..\RunServices: [[Win Xp] Personal Firewall] WinSyswal32.exe O4 - HKLM\..\RunServices: [Microsoft Telecoms Center] telecoms.exe O4 - HKLM\..\RunServices: [System32 Service] services32.exe O4 - HKLM\..\RunServices: [Windows Security] ms32.pif O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Microsoft Telecoms Center] telecoms.exe O4 - HKCU\..\Run: [[Win Xp] Personal Firewall] WinSyswal32.exe O4 - HKCU\..\Run: [Windows Security] ms32.pif O4 - HKCU\..\RunServices: [Windows Security] ms32.pif O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/binaries/IA/sysinetsvc32_ES_XP.cab O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe |
![]() | ![]() |
| ||||
| Re: Hola agradeceria si revisan mi blog Hola, sigue estos pasos: (Si no encuentras una entrada o no puedes eliminar un fichero, no pasa nada, sigue con todos los pasos que puedas hasta terminar) Antes de seguir los pasos con Hijackhis, debes seguir estos: Eliminar EliteBar pokapoka. Luego sigue con lo siguiente: 1 - Apaga "Restaurar Sistema". 2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX: R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.myseachexplorer.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myseachexplorer.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myseachexplorer.com/sp2.php O4 - HKLM\..\Run: [[Win Xp] Personal Firewall] WinSyswal32.exe O4 - HKLM\..\Run: [Microsoft Telecoms Center] telecoms.exe O4 - HKLM\..\Run: [System32 Service] services32.exe O4 - HKLM\..\Run: [Windows Security] ms32.pif O4 - HKLM\..\Run: [System service75] C:\WINDOWS\etb\pokapoka75.exe O4 - HKLM\..\RunServices: [[Win Xp] Personal Firewall] WinSyswal32.exe O4 - HKLM\..\RunServices: [Microsoft Telecoms Center] telecoms.exe O4 - HKLM\..\RunServices: [System32 Service] services32.exe O4 - HKLM\..\RunServices: [Windows Security] ms32.pif O4 - HKCU\..\Run: [Microsoft Telecoms Center] telecoms.exe O4 - HKCU\..\Run: [[Win Xp] Personal Firewall] WinSyswal32.exe O4 - HKCU\..\Run: [Windows Security] ms32.pif O4 - HKCU\..\RunServices: [Windows Security] ms32.pif O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/binaries/IA/sysinetsvc32_ES_XP.cab O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe 3 - Localiza y elimina (usa KillBox si es necesario): C:\WINDOWS\System32\WinSyswal32.exe C:\WINDOWS\System32\telecoms.exe C:\WINDOWS\System32\services32.exe C:\WINDOWS\etb\pokapoka75.exe ..ms32.pifm 4 - Luego limpia el registro con un programa como RegSeeker por ejemplo. 5 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy. 6 - Usa el Disk Cleaner para limpiar cookies y temporales. 7 - Reinicia y nos cuentas los resultados. **NOTA: Actualiza el sistema operativo y el navegador. Esto es MUY importante, si no lo haces tendrás más problemas con virus y spyware. Saludos. Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Nuevamente mi log. Si pueden veanlo...(Finalizado) | diez39 | Temas Solucionados | 24 | 15/10/05 06:43:33 |
| Si pueden vean mi log. Gracias. (solucionado) | diez39 | Temas Solucionados | 5 | 26/09/05 15:20:29 |
| Hola, dejo mi log de Hijackthis, por favor, ayuda (solucionado) | federicolaplata | Temas Solucionados | 5 | 20/07/05 17:06:34 |
| Hola podrian ayudarme con mi log.. creo que tengo un virus! | soyeloisa | Foro Oficial de HijackThis en español | 1 | 29/06/05 11:05:09 |
| Hola, no puedo cambiar mi pag de incio | Charlescivil | Foro Oficial de HijackThis en español | 1 | 23/05/05 16:33:06 |