 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
11/10/05, 23:48:18
|  |
| |||
| mi computadora esta un poco lenta hola es de mis primeros post pero bueno, mi compu esta un poco lenta al inicio aqui les pego mi log espero me puedan ayudar, gracias. Logfile of HijackThis v1.99.1 Scan saved at 10:41:42 p.m., on 11/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Archivos de programa\Archivos comunes\Stardock\SDMCP.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe C:\Archivos de programa\YzShadow\YzShadow.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe C:\Archivos de programa\MessengerPlus! 3\Plugins\openConvo.exe C:\ARCHIV~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.ex e C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Documents and Settings\Luis Omaña\Escritorio\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_MX&c=Q105&bd=pres ario&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_MX&c=Q105&bd=presar io&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_MX&c=Q105&bd=presar io&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKCU\..\Run: [Yz Shadow] C:\Archivos de programa\YzShadow\YzShadow.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Stardock ObjectDock.lnk = C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {B495C654-5860-45D4-8EAA-5663B9393F33} (OVA Class) - http://go.microsoft.com/fwlink/?linkid=49480 O17 - HKLM\System\CCS\Services\Tcpip\..\{59A2A36A-0748-4065-8363-5867DC7816B0}: NameServer = 10.1.2.6,10.1.2.2 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: MsgPlusLoader.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: MCPClient - C:\Archivos de programa\Archivos comunes\Stardock\mcpstub.dll O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe     |
|
12/10/05, 04:05:25
| |
| ||||
| Re: mi computadora esta un poco lenta Hola Luis_Ser  Bienvenido/a al foro de InfoSpyware Para que te sea mas cómodo seguir los pasos imprímelos Recuerda pasar por Windows Update regularmente y mantener tu sistema actualizado. Ahora sigue estos pasos para la reparación. • ver archivos ocultos en todos los Windows • Marca restaurar sistema solo en Win ME y XP Con todos los programas cerrados ejecuta el HijackThis y dale  a estas entradas:O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) Recuerda vaciar la papelera • Analiza tu sistema con Ewido online Ahora instala y ejecuta estas otras aplicaciones: • SpywareBlaster 3.4 • Ad-Aware 1.0.6 • Disk cleaner • SpyBoot S.D • RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro» Cuando termines nos pones un nuevo log y nos cuentas los resultados por favor PD: Veo que tienes instalado el MessengerPlus, te recomiendo desistalarlo ya que al instalarlo con su "Patrocinador" nos instala un Adware muy peligroso llamado "C2Media" (Lop.com) Informacion del MessengerPlus Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
13/10/05, 22:24:36
| |
| |||
| Re: mi computadora esta un poco lenta muchas gracias, se ve que son muy eficientes y atentos en esta pagina, respuesta muy rápida (yo esperaba mas de una semana) les extiendo mi nuevo log y una gran y sincera felicitacion, ya se con quienes contar en algun problema. Gracias. Logfile of HijackThis v1.99.1 Scan saved at 09:21:15 p.m., on 13/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Archivos de programa\Archivos comunes\Stardock\SDMCP.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe C:\Archivos de programa\YzShadow\YzShadow.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe C:\Archivos de programa\MessengerPlus! 3\Plugins\openConvo.exe C:\ARCHIV~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.ex e C:\Documents and Settings\Luis Omaña\Escritorio\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_MX&c=Q105&bd=pres ario&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_MX&c=Q105&bd=presar io&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_MX&c=Q105&bd=presar io&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKCU\..\Run: [Yz Shadow] C:\Archivos de programa\YzShadow\YzShadow.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - Startup: Stardock ObjectDock.lnk = C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {B495C654-5860-45D4-8EAA-5663B9393F33} (OVA Class) - http://go.microsoft.com/fwlink/?linkid=49480 O17 - HKLM\System\CCS\Services\Tcpip\..\{59A2A36A-0748-4065-8363-5867DC7816B0}: NameServer = 10.1.2.6,10.1.2.2 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: MsgPlusLoader.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: MCPClient - C:\Archivos de programa\Archivos comunes\Stardock\mcpstub.dll O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
|
14/10/05, 17:16:05
| |
| ||||
| Re: mi computadora esta un poco lenta Por favor, analiza tu ordenador con el Kaspersky Antivirus online y luego me pones aqui el informe que genera el kaspersky. saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
14/10/05, 23:50:13
| |
| |||
 Re: mi computadora esta un poco lenta bueno gracias de nuevo rocha, te pongo mi informe, me detecto un virus espero me ayudes, y me digas si de alta prioridad, gracias de nuevo. KASPERSKY ON-LINE SCANNER REPORT Friday, October 14, 2005 22:34:05 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version: 5.0.67.0 Kaspersky Anti-Virus database last update: 15/10/2005 Kaspersky Anti-Virus database records: 144896 ------------------------------------------------------------------------------- Scan Settings: Scan using the following antivirus database: standard Scan Archives: true Scan Mail Bases: true Scan Target - My Computer: C:\ D:\ Scan Statistics: Total number of scanned objects: 39520 Number of viruses found: 1 Number of infected objects: 26 Number of suspicious objects: 0 Duration of the scan process: 2343 sec Infected Object Name - Virus Name C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\100514.exe/WISE0014.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\100514.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\101781.exe/WISE0014.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\101781.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\104435.exe/WISE0017.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\104435.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\109195.exe/WISE0017.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\109195.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\121652.exe/WISE0017.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\121652.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\76910.exe/WISE0016.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\76910.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\77028.exe/WISE0016.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\77028.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\85900.exe/WISE0016.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\85900.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\89558.exe/WISE0014.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\89558.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\112709.exe/WISE0016.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\112709.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\113877.exe/WISE0016.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\113877.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\114515.exe/WISE0014.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\114515.exe Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\car_black.exe/WISE0016.BIN Infected: Trojan-Downloader.Win32.Small.bke C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\car_black.exe Infected: Trojan-Downloader.Win32.Small.bke Scan process completed. |
|
15/10/05, 05:12:25
| |
| ||||
| Re: mi computadora esta un poco lenta Para que te sea mas cómodo seguir los pasos imprímelos Ahora sigue estos pasos • ver archivos ocultos en todos los Windows • Marca restaurar sistema solo en Win ME y XP • Analiza tu sistema con Ewido online y Panda Sin reiniciar, busca y elimina estos archivos o carpetas: C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\100514.exe/WISE0014.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\100514.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\101781.exe/WISE0014.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\101781.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\104435.exe/WISE0017.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\104435.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\109195.exe/WISE0017.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\109195.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\121652.exe/WISE0017.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\121652.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\76910.exe/WISE0016.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\76910.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\77028.exe/WISE0016.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\77028.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\85900.exe/WISE0016.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\85900.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\89558.exe/WISE0014.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\89558.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\112709.exe/WISE0016.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\112709.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\113877.exe/WISE0016.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\113877.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\114515.exe/WISE0014.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\114515.exe C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\car_black.exe/WISE0016.BIN C:\Documents and Settings\Luis Omaña\Mis documentos\Mac\Theme\car_black.exe En los casos en los que los nombres de las carpetas y sus rutas no aparezcan completos, ayúdate del explorador de windows para localizarlas. Para archivos que no se dejen eliminar usa KillBox siguiendo las indicaciones del manual Recuerda vaciar la papelera Ahora instala y ejecuta estas otras aplicaciones: • SpywareBlaster 3.4 • Ad-Aware 1.0.6 • Disk cleaner • SpyBoot S.D • RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro» Cuando termines nos pones un nuevo informe del kaspersky y nos cuentas los resultados por favor Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
28/10/05, 21:48:10
| |
| |||
| Re: mi computadora esta un poco lenta ahi les mando mu log de nuevo, para que me hagan una checada, ultimamente anda muy bien mi máquina pero siempre es bueno una checada de los expertos, bueno espero me ayuden. Logfile of HijackThis v1.99.1 Scan saved at 11:38:31 a.m., on 28/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe C:\Archivos de programa\Archivos comunes\Stardock\SDMCP.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\YzShadow\YzShadow.exe C:\Archivos de programa\WinRoll\winroll.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe C:\Archivos de programa\MessengerPlus! 3\Plugins\openConvo.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Documents and Settings\Luis Omaña\Escritorio\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_MX&c=Q105&bd=pres ario&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_MX&c=Q105&bd=presar io&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_MX&c=Q105&bd=presar io&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [Yz Shadow] C:\Archivos de programa\YzShadow\YzShadow.exe O4 - HKCU\..\Run: [WinRoll] C:\Archivos de programa\WinRoll\winroll.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Stardock ObjectDock.lnk = C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B495C654-5860-45D4-8EAA-5663B9393F33} (OVA Class) - http://go.microsoft.com/fwlink/?linkid=49480 O17 - HKLM\System\CCS\Services\Tcpip\..\{59A2A36A-0748-4065-8363-5867DC7816B0}: NameServer = 10.1.2.6,10.1.2.2 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: MsgPlusLoader.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: MCPClient - C:\Archivos de programa\Archivos comunes\Stardock\mcpstub.dll O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe |
|
29/10/05, 01:37:46
| |
| ||||
| Re: mi computadora esta un poco lenta Todavia estoy esperando el informe que genera el kaspersky despues de eliminar lo que le indique. Cita:
Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
01/11/05, 17:36:50
| |
| |||
| Re: mi computadora esta un poco lenta disculpa por la tardanza del kaspersy, no me podia hacer el checkeo de nuevo en lines, asi que lo baje y consegui una licencia, pero afortunadamente no aparecio nada, hice todo lo debido ya con la version que tengo, no puedo pegarla ya que lo cerre y como apenas ando viendo como funciona, lo que me parecio raro es que el NOD 32 no me detecto esos archvos como malignos pero el kaspersky si, te pongo de nuevo mi log para una checada, y tengo un problema con el kerio personal firewall, hace unos dias lo actualize y me trajo problemas, lo trate de desinstalar y no pude, asi que lo elimine manualmente, pero al momento de tratar de volver a instarlo(la version que si me funciona), dice que es una version antigua y no lo instala, como puedo hacer para instalar de nuevo el firewall de kerio?, bueno esa es mi pregunta, he aqui mi log. Logfile of HijackThis v1.99.1 Scan saved at 04:33:48 p.m., on 01/11/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe C:\Archivos de programa\Archivos comunes\Stardock\SDMCP.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\YzShadow\YzShadow.exe C:\Archivos de programa\WinRoll\winroll.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe C:\Archivos de programa\MessengerPlus! 3\Plugins\openConvo.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Documents and Settings\Luis Omaña\Escritorio\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_MX&c=Q105&bd=pres ario&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_MX&c=Q105&bd=presar io&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [Yz Shadow] C:\Archivos de programa\YzShadow\YzShadow.exe O4 - HKCU\..\Run: [WinRoll] C:\Archivos de programa\WinRoll\winroll.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - Startup: kpf4ss.exe.lnk = C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe O4 - Startup: Stardock ObjectDock.lnk = C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Ajuste rápido de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B495C654-5860-45D4-8EAA-5663B9393F33} (OVA Class) - http://go.microsoft.com/fwlink/?linkid=49480 O17 - HKLM\System\CCS\Services\Tcpip\..\{59A2A36A-0748-4065-8363-5867DC7816B0}: NameServer = 10.1.2.6,10.1.2.2 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: msgplusloader.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: MCPClient - C:\Archivos de programa\Archivos comunes\Stardock\mcpstub.dll O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| -.-.-aquiu esta mi LoG-.-.-(solucionado) | dj decen | Temas Solucionados | 6 | 28/10/05 12:55:14 |
| MI PC está demasiado lenta y tarda mucho en cargar (solucionado) | ubaldo1980 | Temas Solucionados | 4 | 21/09/05 09:13:49 |
| Mi maquina esta muy lenta y a veces ni se conecta (solucionado) | edesouza | Temas Solucionados | 5 | 17/08/05 11:14:22 |
| Mi computadora esta infectada por un log.com, ayuda | DarkTriforce | Foro Oficial de HijackThis en español | 1 | 12/07/05 15:26:21 |
| la PC esta lenta | punkxis | Foro Oficial de HijackThis en español | 9 | 06/07/05 06:25:02 |
Todas las horas son GMT -4. La hora es 09:02:00.
