 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
05/02/08, 20:27:09
|  |
| |||
| virus de la barra security toolbar 7.1 hola soy totalmente novato y se me metio este virus baje el hijackthis y mi log es el sgte, por favor ayuda soy novato, el virus agrego pag de inicio, me tiran advertencias a cada rato, etc. me recomendaron esta pag,baje el superantispyware, el Adware, file assassin, y nada quiza no hice algo bien de antemano gracias: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:24:34, on 05-02-2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Video Add-on\isfmntr.exe C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Archivos de programa\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe C:\Archivos de programa\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Archivos comunes\Nero\Lib\NMBgMonitor.exe C:\Archivos de programa\SRS Labs\Audio Sandbox\SRSSSC.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Archivos de programa\Video Add-on\isfmm.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\Hewlett-Packard\Shared\HpqToaster.exe C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe C:\Archivos de programa\Video Add-on\icthis.exe C:\Archivos de programa\Video Add-on\icmntr.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O1 - Hosts: 72.232.208.134 ad.yieldmanager.com O1 - Hosts: 72.232.208.134 ads1.revenue.net O1 - Hosts: 72.232.208.134 view.atdmt.com O1 - Hosts: 72.232.208.134 rad.msn.com O1 - Hosts: 72.232.208.134 themis.geocities.yahoo.com O1 - Hosts: 72.232.208.134 us.a1.yimg.com O1 - Hosts: 72.232.208.134 ad.n2434.doubleclick.net O1 - Hosts: 72.232.208.134 n3349ad.doubleclick.net O1 - Hosts: 72.232.208.134 altfarm.mediaplex.com O1 - Hosts: 72.232.208.134 ad.doubleclick.net O1 - Hosts: 72.232.208.134 z1.adserver.com O1 - Hosts: 72.232.208.134 ar.atwola.com O1 - Hosts: 72.232.208.134 ar1.atwola.com O1 - Hosts: 72.232.208.134 disney.go.com O1 - Hosts: 72.232.208.134 rcm.amazon.com O1 - Hosts: 72.232.208.134 familyfun.go.com O1 - Hosts: 72.232.208.134 dist.belnk.com O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {C2A1C5CB-C0EF-4689-9436-F62CCA1C5383} - C:\Archivos de programa\Video Add-on\isfmdl.dll (file missing) O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Nero\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [SRS Audio Sandbox] "C:\Archivos de programa\SRS Labs\Audio Sandbox\SRSSSC.exe" /hideme O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Archivos de programa\Video Add-on\icthis.exe O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Archivos de programa\Video Add-on\isfmntr.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.freeietool.com/redirect.php (file missing) O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.freeietool.com/redirect.php (file missing) O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C0444FAD-765B-40F6-A5CB-03586C54F7A8}: NameServer = 216.155.73.40 216.155.73.41 O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe -- End of file - 8555 bytes Última edición por shaputronix fecha: 05/02/08 a las 21:16:47. Razón: me olvide de datos      |
|
06/02/08, 01:36:50
| |
| ||||
| Re: virus de la barra security toolbar 7.1 ayuda soy nuevo!!!! Hola shaputronix, te doy la bienvenida al Foro de InfoSpyware. Tu log de HijackThis esta libre de Malwares por lo que sugiero realizar lo siguiente: Descarga, actualiza y ejecuta el programa: Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Reinicia y nos dejas los reportes. Salu2 En preparativos por la llegada del "Huracán - IKE"" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
06/02/08, 11:11:42
| |
| |||
 Re: virus de la barra security toolbar 7.1 ayuda soy nuevo!!!! Primero que nada muchas gracias por tu ayuda y rapida respuesta, de verdad este foro me fue de gran utilidad ya que leyendo e informandome un poco pude bajar los programas adecuados para una posible desinfeccion, digo esto porque varios de los sintomas del principio ya desaparecieron, una pregunta corta ¿porque me sale ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!? que significa eso? aqui va mi resultado del combo fix, de nuevo muchas gracias: ComboFix 08-02.05.3 - Katty 2008-02-06 13:05:55.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.605 [GMT -3:00] Se ejecuta desde: C:\Documents and Settings\Katty\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((( Archivos creados desde 2008-01-06 - 2008-02-06 ))))))))))))))))))))))))))))))))) . 2008-02-06 13:00 . 2008-02-06 13:00 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-02-05 21:50 . 2008-02-05 21:50 <DIR> d-------- C:\Archivos de programa\FileASSASSIN 2008-02-05 21:37 . 2008-02-05 21:37 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-02-05 20:17 . 2008-02-05 20:17 <DIR> d-------- C:\Documents and Settings\Katty\Datos de programa\Lavasoft 2008-02-05 20:17 . 2008-02-05 20:17 <DIR> d-------- C:\Archivos de programa\Lavasoft 2008-02-05 20:16 . 2008-02-05 20:16 <DIR> d-------- C:\Documents and Settings\Katty\Datos de programa\SUPERAntiSpyware.com 2008-02-05 20:16 . 2008-02-05 20:16 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-02-05 20:16 . 2008-02-06 00:08 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-02-04 10:38 . 2008-02-04 10:38 <DIR> d-------- C:\Archivos de programa\GuitarFX 3 2008-02-01 11:18 . 2008-02-01 14:12 <DIR> d-------- C:\Documents and Settings\Katty\Datos de programa\BSplayer PRO 2008-02-01 11:18 . 2008-02-01 14:12 <DIR> d-------- C:\Archivos de programa\Webteh 2008-01-31 14:37 . 2008-02-01 10:13 <DIR> d-------- C:\Archivos de programa\Thoosje Sidebar V2.3 2008-01-25 20:47 . 2008-01-25 20:47 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SRS Labs 2008-01-25 20:46 . 2008-01-25 20:46 <DIR> d-------- C:\Archivos de programa\SRS Labs 2008-01-25 20:46 . 2007-07-26 09:25 47,360 -ra------ C:\WINDOWS\system32\drivers\Surroundhp_kern_i386.s ys 2008-01-25 20:46 . 2007-07-26 09:25 47,104 -ra------ C:\WINDOWS\system32\drivers\tshd4_kern_i386.sys 2008-01-25 20:46 . 2007-07-26 09:25 42,112 -ra------ C:\WINDOWS\system32\drivers\csiidecoder_kern_i386. sys 2008-01-25 20:46 . 2007-07-26 09:25 39,808 -ra------ C:\WINDOWS\system32\drivers\SRS_SSCFilter_i386.sys 2008-01-25 20:46 . 2007-07-26 09:25 32,000 -ra------ C:\WINDOWS\system32\drivers\wowhd_kern_i386.sys 2008-01-24 19:15 . 2008-01-24 19:15 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Canon 2008-01-23 21:37 . 2008-01-23 21:37 2,887,680 --a------ C:\WINDOWS\system32\VagalumePluginWMP.dll 2008-01-23 13:13 . 2008-01-23 13:13 1,186 --a------ C:\WINDOWS\mozver.dat 2008-01-20 22:34 . 2008-01-20 22:34 0 --a------ C:\WINDOWS\nsreg.dat 2008-01-19 14:24 . 2008-01-19 14:25 9 --a------ C:\WINDOWS\nfsc_patch.ini 2008-01-17 01:03 . 2008-01-17 01:03 <DIR> d-------- C:\Archivos de programa\EA GAMES 2008-01-16 22:25 . 2008-01-16 22:26 <DIR> d-------- C:\Archivos de programa\Guitar Pro 5 2008-01-15 19:56 . 2008-01-15 19:56 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab 2008-01-15 19:56 . 2008-01-15 19:56 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab 2008-01-15 19:56 . 2008-02-06 13:07 7,015,712 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-15 19:56 . 2008-02-06 13:07 206,368 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-15 19:56 . 2008-02-06 01:05 95,192 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-15 19:56 . 2008-02-06 01:05 20,060 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-15 19:32 . 2008-01-15 19:32 <DIR> d-------- C:\WINDOWS\Sun 2008-01-15 19:21 . 2008-01-15 20:47 <DIR> d-------- C:\Archivos de programa\ESET 2008-01-15 14:41 . 2008-02-05 20:15 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-01-15 14:36 . 2007-01-22 14:26 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll 2008-01-13 11:28 . 2008-01-13 11:28 <DIR> d-------- C:\Documents and Settings\Katty\Datos de programa\TuneUp Software 2008-01-13 11:28 . 2008-01-16 00:18 <DIR> d-------- C:\Archivos de programa\TuneUp Utilities 2007 2008-01-13 11:27 . 2008-01-13 11:27 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TuneUp Software 2008-01-12 23:22 . 2008-01-12 23:22 <DIR> d-------- C:\WINDOWS\wb 2008-01-12 17:52 . 2008-01-12 17:52 <DIR> d-------- C:\Archivos de programa\Ares 2008-01-12 09:44 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-01-12 09:44 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-01-12 09:44 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-01-11 20:56 . 2004-08-19 15:42 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll 2008-01-11 20:56 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-01-11 20:56 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-01-11 20:56 . 2001-08-22 22:15 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2008-01-11 15:26 . 2008-01-11 15:26 <DIR> d-------- C:\Archivos de programa\directx 2008-01-11 14:49 . 2008-01-11 14:56 139,264 --a------ C:\WINDOWS\War3Unin.exe 2008-01-11 14:49 . 2008-01-11 15:15 85,839 --a------ C:\WINDOWS\War3Unin.dat 2008-01-11 14:49 . 2008-01-11 14:56 2,829 --a------ C:\WINDOWS\War3Unin.pif 2008-01-11 14:38 . 2008-02-04 12:52 <DIR> d-------- C:\Archivos de programa\Warcraft III 2008-01-07 16:43 . 2008-01-07 16:43 268 --ah----- C:\sqmdata19.sqm 2008-01-07 16:43 . 2008-01-07 16:43 244 --ah----- C:\sqmnoopt19.sqm 2008-01-07 07:35 . 2008-01-07 07:35 268 --ah----- C:\sqmdata18.sqm 2008-01-07 07:35 . 2008-01-07 07:35 244 --ah----- C:\sqmnoopt18.sqm 2008-01-06 23:12 . 2008-01-06 23:12 268 --ah----- C:\sqmdata17.sqm 2008-01-06 23:12 . 2008-01-06 23:12 244 --ah----- C:\sqmnoopt17.sqm 2008-01-06 16:22 . 2008-01-06 16:22 268 --ah----- C:\sqmdata16.sqm 2008-01-06 16:22 . 2008-01-06 16:22 244 --ah----- C:\sqmnoopt16.sqm 2008-01-06 09:07 . 2008-01-06 09:07 268 --ah----- C:\sqmdata15.sqm 2008-01-06 09:07 . 2008-01-06 09:07 244 --ah----- C:\sqmnoopt15.sqm 2008-01-06 00:30 . 2008-01-06 00:30 268 --ah----- C:\sqmdata14.sqm 2008-01-06 00:30 . 2008-01-06 00:30 244 --ah----- C:\sqmnoopt14.sqm . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-01-13 00:30 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe 2008-01-11 18:13 --------- d-----w C:\Archivos de programa\Windows Live 2008-01-03 01:17 --------- d-----w C:\Documents and Settings\Katty\Datos de programa\Media Player Classic 2007-12-31 20:57 --------- d-----w C:\Archivos de programa\Electronic Arts 2007-12-31 20:51 --------- d-----w C:\Archivos de programa\DAEMON Tools 2007-12-31 20:49 611,064 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2007-12-31 20:07 --------- dcsh--w C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller 2007-12-31 19:46 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WLInstaller 2007-12-31 19:02 --------- d-----w C:\Archivos de programa\K-Lite Codec Pack 2007-12-31 18:39 193,090 ----a-w C:\WINDOWS\system32\uninstall_Vista ScreenSaver.exe 2007-12-31 18:23 --------- d-----w C:\Archivos de programa\Microsoft Works 2007-12-31 18:22 --------- d-----w C:\Archivos de programa\Microsoft.NET 2007-12-31 16:52 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WinZip 2007-12-31 16:14 --------- d-----w C:\Archivos de programa\MSXML 6.0 2007-12-31 16:07 --------- d-----w C:\Archivos de programa\MSBuild 2007-12-31 15:55 --------- d-----w C:\Archivos de programa\Reference Assemblies 2007-12-31 15:46 --------- d-----w C:\Archivos de programa\Windows Media Connect 2 2007-12-31 02:30 --------- d-----w C:\Archivos de programa\MSXML 4.0 2007-12-31 01:48 --------- d-----w C:\Documents and Settings\Katty\Datos de programa\Nero 2007-12-31 01:47 --------- d-----w C:\Archivos de programa\Archivos comunes\Nero 2007-12-31 01:45 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero 2007-12-31 01:45 --------- d-----w C:\Archivos de programa\Nero 2007-12-31 01:23 --------- d-----w C:\Archivos de programa\Hewlett-Packard 2007-12-31 00:47 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2007-12-31 00:47 --------- d-----w C:\Archivos de programa\HPQ 2007-12-31 00:45 --------- d-----w C:\Archivos de programa\NetWaiting 2007-12-31 00:45 --------- d-----w C:\Archivos de programa\CONEXANT 2007-12-30 23:47 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield 2007-12-30 23:45 --------- d-----w C:\Archivos de programa\Intel 2007-12-30 23:44 --------- d-----w C:\Documents and Settings\Katty\Datos de programa\InstallShield 2007-12-30 23:40 --------- d-----w C:\Archivos de programa\HP 2007-12-30 23:04 --------- d-----w C:\Archivos de programa\Broadcom 2007-12-30 22:25 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab Setup Files 2007-12-30 21:38 --------- d-----w C:\Archivos de programa\Java 2007-12-30 21:38 --------- d-----w C:\Archivos de programa\Archivos comunes\Java 2007-12-30 21:32 --------- d-----w C:\Archivos de programa\Lavalys 2007-12-30 21:05 --------- d-----w C:\Archivos de programa\microsoft frontpage 2007-12-30 21:03 --------- d-----w C:\Archivos de programa\Servicios en línea 2007-12-30 21:02 --------- d-----w C:\Archivos de programa\Archivos comunes\MSSoap 2007-12-30 12:35 --------- d-----w C:\Archivos de programa\Archivos comunes\SpeechEngines 2007-12-30 12:35 --------- d-----w C:\Archivos de programa\Archivos comunes\ODBC 2007-11-07 09:28 726,528 ----a-w C:\WINDOWS\system32\lsasrv.dll . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Nero\Lib\NMBgMonitor.exe" [2007-09-20 15:35 202024] "SRS Audio Sandbox"="C:\Archivos de programa\SRS Labs\Audio Sandbox\SRSSSC.exe" [2008-01-25 20:47 3158016] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06 1318912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2007-08-24 11:01 135168] "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2007-08-24 11:01 159744] "Persistence"="C:\WINDOWS\system32\igfxpers.ex e" [2007-08-24 11:00 131072] "QlbCtrl"="C:\Archivos de programa\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-03-07 14:38 131072] "hpWirelessAssistant"="C:\Archivos de programa\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 13:18 472776] "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57 153136] "NBKeyScan"="C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 09:51 1836328] "Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792] "kis"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" [2006-03-24 19:09 139367] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 10:42 15360] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\ARCHIV~1\KASPER~1\KASPER~1.0\adi alhk.dll R2 UxTuneUp;Ampliación del diseño de TuneUp;C:\WINDOWS\System32\svchost.exe [2004-08-19 10:43] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\##192.168.1.3#L] \Shell\AutoRun\command - L:\AUTORUN.EXE \Shell\configure\command - SETUP.EXE \Shell\install\command - SETUP.EXE . Contenido de carpeta 'Tareas Programadas' "2008-02-01 20:16:09 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job" - C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************** ************************ catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-06 13:07:22 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . Tiempo completado: 2008-02-06 13:08:01 . 2008-01-13 05:58:39 --- E O F --- Última edición por shaputronix fecha: 06/02/08 a las 11:14:03. Razón: datos olvidados |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| virus me cierra programas (Formateo) | Fagox | Temas Solucionados | 12 | 19/02/08 16:16:52 |
| hola tengo un aviso de virus al lado del reloj y no hay quien lo quite | angel2474 | Foro de Virus y Spywares | 2 | 06/02/08 14:41:10 |
| necesito desinfectar el PC de un virus de MSN | maru2507 | Foro Oficial de HijackThis en español | 2 | 06/02/08 06:36:07 |
| Una ayudita por favor, virus.. | empalator | Foro Oficial de HijackThis en español | 1 | 30/01/08 18:55:51 |
Todas las horas son GMT -4. La hora es 22:00:17.
