Hola. Hace tiempo me echasteis una mano que me salvo la vida y quisiera que me miráseis el log para ve si se ven cosas raras. El ordenador me va bien en líneas generales, cuando paso el spybot me detecta un tal smithfraud-c que no es capaz de quitar (el ad-aware no lo detecta), pero esto sucede desde hace mucho y, como digo, la cosa funciona. Aqui os pego el log. Muchas gracias. Un saludo

Logfile of HijackThis v1.99.1
*borrado*

En el log no hay nada.

¿Qué es lo que detecta el Spybot?

Después de darle a "analizar problemas" me sale en el recuadro de Problema: Smitfraud-C.
Le doy a "solucionar problemas solucionados" y me dice: "No se pudieron resolver algunos problemas; el motivo podría ser que los archivos implicados todavía están siendo usados (en memoria). Esto podría solucionarse después de reinicar...". Al final me dice: 0 problemas reparados y 26 problemas no pudieron repararse.

Hace tiempo se me coló un troyano (o lo que sea) se me instalaba constantemente un programa llamado algo así como PS-Guard. Al final con el ad-aware y el Spybot, y el Kaspersky consegui que todo funcionara. Sólo me queda esta cosa (smitfraud-c) que aparece cuando hago escaneos con el Spybot. Pero ya te comento todo me va bien.

Muchas gracias por atenderme.
:-)

Eso ya lo sé, ya lo habías dicho.

Me refiero a qué detecta exactamente, despliega el problema SmitFraud-C.

Me sale esto:


Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\adulthell.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\bin.wordsx.cc\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\cc20foreva.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\crl.thawte.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\datingforlove.org\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\dl.ad-ware.cc\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\e-finder.cc\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\fast-look.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\free-spy-cam.net\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\fuck-fuck.org\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\letgohome.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\love-catalog.net\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\makechoice.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\meetyourfriend.biz\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\msnprotection.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\new.8ad.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\s13.remove.cc\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\s2.kav.cc\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\t34rulit.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\terra.hcworld.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\toprefsys.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\tracking.allposters.com\* !=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\visitfriend.net\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\webpidor.biz\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\www.6o9.com\*!=W=4

Smitfraud-C.: Configuración del usuario (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-839522115-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\www.niger.ru\*!=W=4


--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2005-07-27 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2005-05-31 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2005-10-14 Includes\Cookies.sbi (*)
2005-10-14 Includes\Dialer.sbi (*)
2005-10-14 Includes\Hijackers.sbi (*)
2005-10-14 Includes\Keyloggers.sbi (*)
2005-10-14 Includes\Malware.sbi (*)
2005-10-14 Includes\PUPS.sbi (*)
2005-10-14 Includes\Revision.sbi (*)
2005-10-14 Includes\Security.sbi (*)
2005-10-14 Includes\Spybots.sbi (*)
2005-02-17 Includes\Tracks.uti
2005-10-14 Includes\Trojans.sbi (*)

Eso son dominios restringidos, hay varias aplicaciones que añaden webs a la lista de sitios restringidos y puede darse el caso de que sean detectados éstos como infectados, cuando no suponen un problema.

Es un falso positivo.

Ok.
Pues entonces todo marcha bien ¿no? Muchas gracias por la ayuda. Chao.