 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
26/12/07, 13:13:12
|  |
| |||
| Ayuda a borrar el trojano Generic9.AAUM que me tiene loco,mi log de hijackthis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:23:50 p.m., on 26/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\pctspk.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Archivos de programa\FarStone\RestoreIT\RestoreIT_XP\VBPTASK.E XE C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\wscntfy.exe C:\Archivos de programa\Winamp\winampa.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe C:\WINDOWS\system32\igfxsrvc.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe C:\Archivos de programa\PowerArchiver\PAStarter.EXE C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\MSN Messenger\usnsvc.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Archivos de programa\HP\Smart Web Printing\SmartWebPrinting.dll O2 - BHO: (no name) - {DF819B16-3F18-4EE8-BB02-4DEAADEFAC95} - C:\WINDOWS\system32\d3dx9_2.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [RestoreIT!] "C:\Archivos de programa\FarStone\RestoreIT\RestoreIT_XP\VBPTASK.E XE" VBStart O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [PowerArchiver Tray] C:\Archivos de programa\PowerArchiver\PAStarter.EXE O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {0270E604-387F-48ED-BB6D-AA51F51D6FC3} (Image Uploader Control) - http://iu.ak.sonico.com//ImageUploader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{289F5914-023D-499A-BFA0-6F76C6E88B2A}: NameServer = 200.89.96.4,200.89.112.2 O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe O23 - Service: Diskeeper - Diskeeper® Corporation - C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Archivos de programa\Windows Live\installer\WLSetupSvc.exe -- End of file - 7236 bytes      |
|
26/12/07, 16:44:17
| |
| ||||
| Re: Ayuda a borrar el trojano Generic9.AAUM que me tiene loco,mi log de hijackthis Hola hutria1, te doy la bienvenida al Foro de InfoSpyware. Descarga, actualiza y ejecuta el programa: Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Reinicia y nos contas los resultados. Salu2 Ausente por vacaciones hasta el 8/7/08 - Twitteando... Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
27/12/07, 13:41:55
| |
| |||
| Re: Ayuda a borrar el trojano Generic9.AAUM que me tiene loco,mi log de hijackthis Muchas Gracias!!!!! Ese Virus fue evacuado mira el Log Si ves alguna otra amenaza me comunicas please.... Y el de el combofix ... ComboFix 07-12-21.4 - Administrador 2007-12-27 12:52:52.2 - NTFSx86 NETWORK Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.770 [GMT -5:00] Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe . (((((((((((((((((( Archivos creados desde 2007-11-27 - 2007-12-27 ))))))))))))))))))))))))))))))))) . 2007-12-27 11:15 . 2007-12-27 11:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft 2007-12-27 11:15 . 2007-12-27 11:15 <DIR> d-------- C:\Archivos de programa\Lavasoft 2007-12-27 10:42 . 2007-12-27 10:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2007-12-27 10:41 . 2007-12-27 10:41 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com 2007-12-27 10:41 . 2007-12-27 12:16 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2007-12-27 10:41 . 2007-12-27 11:14 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2007-12-26 12:40 . 2007-12-26 12:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2007-12-26 12:21 . 2007-12-26 12:21 <DIR> d-------- C:\Archivos de programa\Trend Micro 2007-12-21 23:56 . 2007-12-21 23:56 <DIR> d-------- C:\Documents and Settings\LUZ DARY\Datos de programa\PC Suite 2007-12-21 23:56 . 2007-12-21 23:57 <DIR> d-------- C:\Documents and Settings\LUZ DARY\Datos de programa\AVG7 2007-12-20 13:06 . 2007-12-20 13:06 <DIR> d-------- C:\Documents and Settings\LocalService\Datos de programa\AVG7 2007-12-20 13:06 . 2007-12-27 09:40 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\AVG7 2007-12-20 12:59 . 2007-12-27 12:51 2,402 --a------ C:\cc_20071220_1259.reg 2007-12-20 12:57 . 2007-12-20 12:57 <DIR> d-------- C:\Archivos de programa\CCleaner 2007-12-20 12:48 . 2007-12-20 14:10 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avg7 2007-12-20 10:01 . 2007-12-20 10:01 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\PC Suite 2007-12-19 16:56 . 2007-12-19 16:56 <DIR> d-------- C:\Archivos de programa\Microsoft Games 2007-12-19 16:25 . 2007-12-21 21:42 <DIR> d-------- C:\Archivos de programa\Project64 1.6 2007-12-19 16:09 . 2007-12-19 16:12 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\PC Suite 2007-12-19 16:09 . 2007-12-19 16:09 <DIR> d-------- C:\Archivos de programa\Archivos comunes\PCSuite 2007-12-19 16:09 . 2007-12-19 16:09 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nokia 2007-12-19 16:08 . 2007-12-19 16:08 <DIR> d-------- C:\Archivos de programa\PC Connectivity Solution 2007-12-19 16:08 . 2007-12-19 16:09 <DIR> d-------- C:\Archivos de programa\Nokia 2007-12-19 16:08 . 2007-12-19 16:09 <DIR> d-------- C:\Archivos de programa\DIFX 2007-12-19 16:08 . 2007-02-22 10:15 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys 2007-12-19 16:08 . 2007-02-22 10:15 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll 2007-12-19 16:08 . 2007-02-22 10:15 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll 2007-12-19 16:08 . 2007-02-22 10:15 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys 2007-12-19 16:08 . 2007-02-22 10:15 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys 2007-12-19 16:07 . 2007-12-19 16:08 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Installations . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2007-12-27 16:31 --------- d-----w C:\Archivos de programa\PowerArchiver 2007-12-26 17:04 --------- d-----w C:\Archivos de programa\Messenger Plus! Live 2007-12-26 16:46 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP 2007-12-20 18:06 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Grisoft 2007-12-20 18:05 19,456 ----a-w C:\WINDOWS\system32\drivers\himbqtsz.dat 2007-11-24 17:38 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2007-11-24 15:35 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2007-11-24 15:35 22,328 ----a-w C:\Documents and Settings\Administrador\Datos de programa\PnkBstrK.sys 2007-11-24 15:34 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2007-11-24 15:34 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2007-11-21 00:15 --------- d-----w C:\Documents and Settings\LUZ DARY\Datos de programa\Winamp 2007-11-14 13:24 --------- d-----w C:\Documents and Settings\CESAR (TUTO)\Datos de programa\Grisoft 2007-11-14 02:14 --------- d-----w C:\Documents and Settings\LUZ DARY\Datos de programa\HP 2007-11-14 00:56 --------- d-----w C:\Documents and Settings\LUZ DARY\Datos de programa\Grisoft 2007-11-13 18:27 --------- d-----w C:\Archivos de programa\Word Magic Software 2007-11-13 17:55 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Grisoft 2007-10-01 14:20 145,408 ----a-w C:\WINDOWS\CustoMess_Uninstall.exe . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DF819B16-3F18-4EE8-BB02-4DEAADEFAC95}] 2005-12-05 18:09 101376 --a------ C:\WINDOWS\system32\d3dx9_2.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 08:42] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 19:03] "MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-10-13 23:53] "ares"="C:\Archivos de programa\Ares\Ares.exe" [2007-07-16 16:54] "PowerArchiver Tray"="C:\Archivos de programa\PowerArchiver\PAStarter.EXE" [2007-08-10 10:19] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "RTHDCPL"="RTHDCPL.EXE" [2007-03-13 02:02 C:\WINDOWS\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2007-03-13 02:02 C:\WINDOWS\SkyTel.exe] "DiskeeperSystray"="C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkIcon.exe" [2006-02-24 19:29] "farstone"="" [] "RestoreIT!"="C:\Archivos de programa\FarStone\RestoreIT\RestoreIT_XP\VBPTASK.e xe" [2007-03-13 01:59] "HP Software Update"="C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 21:52] "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57] "Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06] "WinampAgent"="C:\Archivos de programa\Winamp\winampa.exe" [2007-10-10 00:28] "!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 04:25] "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2007-08-24 11:01] "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2007-08-24 11:01] "Persistence"="C:\WINDOWS\system32\igfxpers.ex e" [2007-08-24 11:00] "PCSuiteTrayApplication"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 13:20] "AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2007-12-20 13:06] "AAWTray"="C:\Archivos de programa\Lavasoft\Ad-Aware 2007\AAWTray.exe" [2007-08-08 15:53] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 08:42] "Nokia.PCSync"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 15:58] "AVG7_Run"="C:\ARCHIV~1\Grisoft\AVG7\avgw.exe" [2007-12-20 13:06] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "UIHost"="C:\\WINDOWS\\system32\\logonuiX.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll R0 RITFSD;RITFSD;C:\WINDOWS\system32\drivers\RITFSD.s ys [2007-03-13 01:59] R0 VVBackd5;VVBackd5;C:\WINDOWS\system32\drivers\VVBa ckd5.sys [2007-03-13 01:59] R0 ynckkgld;ynckkgld;C:\WINDOWS\system32\drivers\himb qtsz.dat [] S2 Pctspk;PCTEL Speaker Phone;C:\WINDOWS\system32\pctspk.exe [2001-08-22 16:15] S2 Rcfilter;Rcfilter;C:\WINDOWS\system32\drivers\Rcfi lter.sys [2007-03-13 01:59] S3 exdisk;Express Disk Service;C:\WINDOWS\system32\DRIVERS\exdisk.sys [2007-03-13 01:59] S3 Ptserlp;PCTEL Serial Device Driver for PCI;C:\WINDOWS\system32\DRIVERS\ptserlp.sys [2001-08-17 15:28] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{48fa4642-53ba-11dc-8a1d-ab019ee9efb2}] \Shell\auto\command - Knight.exe open \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Knight.exe open \Shell\explore\command - Knight.exe open \Shell\find\command - Knight.exe open \Shell\install\command - Knight.exe open \Shell\open\command - Knight.exe open . ************************************************** ************************ catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-27 12:55:46 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . Tiempo completado: 2007-12-27 12:56:09 - machine was rebooted C:\ComboFix2.txt ... 2007-12-27 12:05 --------------------------------------------------------------- Este es el log de hijack this...si lo necesitas... Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:32:30 p.m., on 27/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\RTHDCPL.EXE C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe C:\Archivos de programa\FarStone\RestoreIT\RestoreIT_XP\VBPTASK.E XE C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe C:\Archivos de programa\Winamp\winampa.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe C:\WINDOWS\system32\hkcmd.exe C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe C:\Archivos de programa\Lavasoft\Ad-Aware 2007\AAWTray.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\PowerArchiver\PAStarter.EXE C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\system32\pctspk.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\HP\HP Software Update\HPWUCli.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Archivos de programa\HP\Smart Web Printing\SmartWebPrinting.dll O2 - BHO: (no name) - {DF819B16-3F18-4EE8-BB02-4DEAADEFAC95} - C:\WINDOWS\system32\d3dx9_2.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [RestoreIT!] "C:\Archivos de programa\FarStone\RestoreIT\RestoreIT_XP\VBPTASK.E XE" VBStart O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AAWTray] C:\Archivos de programa\Lavasoft\Ad-Aware 2007\AAWTray.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [PowerArchiver Tray] C:\Archivos de programa\PowerArchiver\PAStarter.EXE O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O16 - DPF: {0270E604-387F-48ED-BB6D-AA51F51D6FC3} (Image Uploader Control) - http://iu.ak.sonico.com//ImageUploader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{289F5914-023D-499A-BFA0-6F76C6E88B2A}: NameServer = 200.89.96.4,200.89.112.2 O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe O23 - Service: Diskeeper - Diskeeper® Corporation - C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Archivos de programa\Windows Live\installer\WLSetupSvc.exe -- End of file - 8215 bytes |
|
27/12/07, 16:18:53
| |
| ||||
| Re: Ayuda a borrar el trojano Generic9.AAUM que me tiene loco,mi log de hijackthis Hola, para terminar de limpiar tu PC con Hijackthis dale  a esta entrada:O2 - BHO: (no name) - {DF819B16-3F18-4EE8-BB02-4DEAADEFAC95} - C:\WINDOWS\system32\d3dx9_2.dll Descarga y ejecuta la herramienta: Flash_Disinfector.exe Reinicia y nos confirmas que todo este funcionado bien para dar por terminado el tema. SAlu2 Ausente por vacaciones hasta el 8/7/08 - Twitteando... Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
28/12/07, 14:03:24
| |
| |||
| Aun no estoy libre de virus hize un scan online y mira el reporte...... Ya le he dado fix a las entradas seleccionadas y siguen igual, lo hize tanto en modo nomal como en modo a prueba de fallos..... BitDefender Online Scanner - Real Time Virus Report -------------------------------------------------- Scanned Files- 584678 Infected Files- 7 --------------------- Virus Detected --------------------- Packer.FSG.A Trojan.Crackpai.A Trojan.Generic.75317 Trojan.Proxy.Ranky.L Trojan.Spy.Bzub.NGP Packer.PESpin.A Generic.Adw.SaveNow.56AD4696 |
|
30/12/07, 18:01:46
| |
| ||||
| Re: Ayuda a borrar el trojano Generic9.AAUM que me tiene loco,mi log de hijackthis Hola, tenderías que descarga la nueva versión de ComboFix y dejarnos un nuevo reporte para ver luego de que reabra el foro el próximo año. Salu2 Ausente por vacaciones hasta el 8/7/08 - Twitteando... Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
|
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Log de Hijackthis, ayuda please (REC003,mp3.exe) | kendevian | Foro Oficial de HijackThis en español | 1 | 27/10/07 07:54:50 |
| ayuda con log del HijackThis por favor (Terminado) | kojacs | Temas Solucionados | 6 | 05/09/07 17:43:58 |
| ayuda, mi pc anda media lenta dejo el log de HijackThis | jimb0 | Foro Oficial de HijackThis en español | 1 | 06/08/07 05:59:20 |
| Ayuda por favor ( Log hijackthis) | ohuertas | Foro Oficial de HijackThis en español | 3 | 28/08/06 06:20:35 |
| ayuda para borrar EY_MyYahoov2.exe...dejo mi log (Analizando) | marshelita | Foro Oficial de HijackThis en español | 1 | 22/02/06 12:03:52 |
Todas las horas son GMT -4. La hora es 00:05:38.
