| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Enviar a: | Herramientas |
![]() | ![]() |
| |||
| ayuda, problema con el svhost.exe y audio en internet (Solucionado) hola, bueno mi problema es que hace unos dias que me aparece un cartel que dice que se a encontrado un problema con el programa svhost.exe y este debe cerrarse ( el tipico mesaje de enviar el infrome a windows). Hasta el momento todo andaba bien dejando de lado ese aviso, pero hace poco me empezo a causar problemas la pc, cuando veo un video en youtube(por poner un ejemplo) no se escucha el audio, pero si reproduzco una cancion que tenga en la pc si se escucha,o cualquier sonido de videojuego o pelicula, el tema es con internet. Pero cuando aplico el limpiador del ccleaner y reinicio la pc, el audio de los videos de youtube vuelve ( por unas horas y vuelve a desaparecer). Pase el ccleaner en limpieza, en registro (no encontro ningun error), el superantispyware y el avg (todo en modo de prueba de fallos) y no encontre nada, asi que les dejo mi log de hijackthis para que vean si tiene algo mal. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:48:29 p.m., on 17/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe C:\Archivos de programa\ENLTV\ENLTV\RemoteService\RS.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User '?') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-21-515967899-117609710-725345543-1003\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe (User '?') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1190317688767 O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Machine Debug Manager (MDM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE (file missing) O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: SuperTV Pro Remote Control Service (RemoteControlService) - Unknown owner - C:\Archivos de programa\ENLTV\ENLTV\RemoteService\RS.exe O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\system32\wdfmgr.exe (file missing) -- End of file - 4583 bytes gracias de antemano, saludos. |
| InfoSpyware | ||
| |
![]() | ![]() |
| ||||
| Re: ayuda, problema con el svhost.exe y audio en internet Hola, sigue estos pasos:
Cita:
Saludos :adiós: Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: ayuda, problema con el svhost.exe y audio en internet hola gpastor, hize lo que me dijiste, aca esta el log de combofix: ComboFix 08-03-18.1 - INC 2008-03-20 15:26:54.2 - NTFSx86 Se ejecuta desde: C:\Documents and Settings\INC\Escritorio\ComboFix.exe ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\kmd.exe . (((((((((((((((((( Archivos creados desde 2008-02-20 - 2008-03-20 ))))))))))))))))))))))))))))))))) . 2008-03-09 20:32 . 2008-03-09 20:32 59,904 --a------ C:\syslccv.exe 2008-03-02 02:43 . 2008-03-02 02:43 <DIR> d-------- C:\WINDOWS\Sun 2008-03-02 02:42 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-02 02:41 . 2008-03-02 02:42 <DIR> d-------- C:\Archivos de programa\Java 2008-03-02 02:39 . 2008-03-02 02:39 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java 2008-03-01 12:24 . 2008-03-01 12:24 268 --ah----- C:\sqmdata01.sqm 2008-03-01 12:24 . 2008-03-01 12:24 244 --ah----- C:\sqmnoopt01.sqm 2008-03-01 12:09 . 2008-03-01 12:23 <DIR> d--hsc--- C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller 2008-02-25 22:12 . 2008-02-25 22:12 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ci¾n local 2008-02-25 22:12 . 2008-02-25 22:12 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuraci¾n local 2008-02-25 22:12 . 2008-02-25 22:12 <DIR> d-------- C:\Documents and Settings\LocalService\Configuraci¾n local 2008-02-25 22:12 . 2008-02-25 22:12 <DIR> d-------- C:\Documents and Settings\INC\Configuraci¾n local 2008-02-25 21:22 . 2008-02-25 21:22 <DIR> d-------- C:\Documents and Settings\INC\Datos de programa\Malwarebytes 2008-02-25 21:22 . 2008-02-25 21:22 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-02-25 21:22 . 2008-02-25 21:22 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware 2008-02-25 15:34 . 2008-02-25 15:34 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-02-25 12:02 . 2008-02-25 12:03 1,376 --a------ C:\WINDOWS\mozver.dat 2008-02-24 22:09 . 2008-02-24 22:09 <DIR> d-------- C:\Documents and Settings\INC\Datos de programa\SUPERAntiSpyware.com 2008-02-24 22:09 . 2008-02-24 22:09 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-02-24 22:09 . 2008-03-13 15:58 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-02-24 14:45 . 2008-02-24 14:45 <DIR> d-------- C:\Documents and Settings\LocalService\Datos de programa\AVG7 2008-02-24 14:45 . 2008-03-20 11:17 <DIR> d-------- C:\Documents and Settings\INC\Datos de programa\AVG7 2008-02-24 14:44 . 2008-02-24 14:44 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft 2008-02-24 14:40 . 2008-02-24 15:29 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avg7 2008-02-21 19:50 . 2008-02-21 19:50 0 --a------ C:\79.tmp . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-03-13 18:56 --------- d-----w C:\Archivos de programa\CCleaner 2008-03-10 00:01 --------- d-----w C:\Archivos de programa\Warcraft III 2008-03-05 02:52 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-03-01 15:23 --------- d-----w C:\Archivos de programa\Windows Live 2008-03-01 15:09 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WLInstaller 2008-02-21 22:50 14,336 ----a-w C:\WINDOWS\system32\svchost.exe 2008-02-21 22:50 --------- d-----w C:\Archivos de programa\QuickTime 2008-01-28 18:13 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion 2008-01-28 18:08 --------- d-----w C:\Archivos de programa\Yahoo! . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-03-03 23:45 1481968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2008-02-24 14:44 579072] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 12:42 15360] "AVG7_Run"="C:\ARCHIV~1\Grisoft\AVG7\avgw.exe" [2008-02-24 14:44 219136] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\autoload] C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2006-12-23 18:05 143360 C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2004-08-19 12:42 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033] --a------ 2004-08-22 17:05 81920 C:\Archivos de programa\D-Tools\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Firewall auto setup] C:\DOCUME~1\INC\CONFIG~1\Temp\winlogon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-08-19 15:57 1667584 C:\Archivos de programa\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-10-18 11:34 5724184 C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 15:40 155648 C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntuser] C:\WINDOWS\system32\drivers\spools.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCTVOICE] -ra------ 2004-01-29 21:33 180224 C:\WINDOWS\system32\pctspk.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Archivos de programa\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a------ 2003-10-31 19:42 32768 C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] -ra------ 2005-06-20 10:42 77824 C:\WINDOWS\SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2007-09-25 01:11 132496 C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] --a------ 2007-12-13 23:26 68856 C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UserFaultCheck] C:\WINDOWS\system32\dumprep 0 -u [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer] -ra------ 2005-03-07 16:33 53248 C:\WINDOWS\system32\VTTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp] -ra------ 2005-10-31 17:15 163840 C:\WINDOWS\system32\VTTrayp.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Archivos de programa\\EA GAMES\\MOHAA\\MOHAA.exe"= "C:\\Archivos de programa\\EA GAMES\\MOHAA\\moh_breakthrough.exe"= "C:\\WINDOWS\\system32\\winver.exe"= "C:\\Archivos de programa\\Grisoft\\AVG7\\avginet.exe"= "C:\\Archivos de programa\\Grisoft\\AVG7\\avgamsvr.exe"= "C:\\Archivos de programa\\Grisoft\\AVG7\\avgcc.exe"= "C:\\Archivos de programa\\Grisoft\\AVG7\\avgemc.exe"= "C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"= "C:\\Archivos de programa\\Messenger\\msmsgs.exe"= "C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"= [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{987be2c8-d654-11dc-990e-0016ecdfb9ce}] \shell\Setup\command - G:\setup.exe . ************************************************** ************************ catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-20 15:27:48 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . Tiempo completado: 2008-03-20 15:28:20 ComboFix-quarantined-files.txt 2008-03-20 18:28:12 ComboFix2.txt 2008-02-26 01:12:39 bueno, espero tu respuesta. saludos |
![]() | ![]() |
| ||||
| Re: ayuda, problema con el svhost.exe y audio en internet ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos: 1.-Abrir el Notepad
2.- Ahora copia y pega este código dentro del Notepad Código HTML: KillAll::
File::
C:\syslccv.exe
C:\79.tmp
C:\DOCUME~1\INC\CONFIG~1\Temp\winlogon.exe
C:\WINDOWS\system32\drivers\spools.exe
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Firewall auto setup]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntuser]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{987be2c8-d654-11dc-990e-0016ecdfb9ce}]
4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente. ![]() Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis. Saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: ayuda, problema con el svhost.exe y audio en internet hola gpastor, acabo de realizar los pasos que me indicaste, aca estan los dos reportes: combo fix: ComboFix 08-03-18.1 - INC 2008-03-22 20:09:38.3 - NTFSx86 Se ejecuta desde: C:\Documents and Settings\INC\Escritorio\ComboFix.exe Command switches used :: C:\Documents and Settings\INC\Escritorio\CFScript.txt ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! FILE :: C:\79.tmp C:\DOCUME~1\INC\CONFIG~1\Temp\winlogon.exe C:\syslccv.exe C:\WINDOWS\system32\drivers\spools.exe . TimedOut: Windir.dat TimedOut: progfile.dat (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\79.tmp . (((((((((((((((((( Archivos creados desde 2008-02-22 - 2008-03-22 ))))))))))))))))))))))))))))))))) . 2008-03-20 21:05 . 2008-03-20 21:05 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-03-20 21:05 . 2008-03-20 21:05 1,409 --a------ C:\WINDOWS\QTFont.for 2008-03-02 02:43 . 2008-03-02 02:43 <DIR> d-------- C:\WINDOWS\Sun 2008-03-02 02:42 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-02 02:41 . 2008-03-02 02:42 <DIR> d-------- C:\Archivos de programa\Java 2008-03-02 02:39 . 2008-03-02 02:39 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java 2008-03-01 12:24 . 2008-03-01 12:24 268 --ah----- C:\sqmdata01.sqm 2008-03-01 12:24 . 2008-03-01 12:24 244 --ah----- C:\sqmnoopt01.sqm 2008-03-01 12:09 . 2008-03-01 12:23 <DIR> d--hsc--- C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller 2008-02-25 22:12 . 2008-02-25 22:12 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local 2008-02-25 22:12 . 2008-02-25 22:12 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local 2008-02-25 22:12 . 2008-02-25 22:12 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local 2008-02-25 22:12 . 2008-02-25 22:12 <DIR> d-------- C:\Documents and Settings\INC\Configuración local 2008-02-25 21:22 . 2008-02-25 21:22 <DIR> d-------- C:\Documents and Settings\INC\Datos de programa\Malwarebytes 2008-02-25 21:22 . 2008-02-25 21:22 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-02-25 21:22 . 2008-02-25 21:22 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware 2008-02-25 15:34 . 2008-02-25 15:34 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-02-25 12:02 . 2008-02-25 12:03 1,376 --a------ C:\WINDOWS\mozver.dat 2008-02-24 22:09 . 2008-02-24 22:09 <DIR> d-------- C:\Documents and Settings\INC\Datos de programa\SUPERAntiSpyware.com 2008-02-24 22:09 . 2008-02-24 22:09 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-02-24 22:09 . 2008-03-13 15:58 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-02-24 14:45 . 2008-02-24 14:45 <DIR> d-------- C:\Documents and Settings\LocalService\Datos de programa\AVG7 2008-02-24 14:45 . 2008-03-22 11:02 <DIR> d-------- C:\Documents and Settings\INC\Datos de programa\AVG7 2008-02-24 14:44 . 2008-02-24 14:44 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft 2008-02-24 14:40 . 2008-02-24 15:29 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avg7 . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-03-20 19:37 --------- d-----w C:\Archivos de programa\Warcraft III 2008-03-13 18:56 --------- d-----w C:\Archivos de programa\CCleaner 2008-03-05 02:52 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-03-01 15:23 --------- d-----w C:\Archivos de programa\Windows Live 2008-03-01 15:09 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WLInstaller 2008-02-21 22:50 14,336 ----a-w C:\WINDOWS\system32\svchost.exe 2008-02-21 22:50 --------- d-----w C:\Archivos de programa\QuickTime 2008-01-28 18:13 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion 2008-01-28 18:08 --------- d-----w C:\Archivos de programa\Yahoo! . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-03-03 23:45 1481968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2008-02-24 14:44 579072] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 12:42 15360] "AVG7_Run"="C:\ARCHIV~1\Grisoft\AVG7\avgw.exe" [2008-02-24 14:44 219136] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\autoload] C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2006-12-23 18:05 143360 C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2004-08-19 12:42 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033] --a------ 2004-08-22 17:05 81920 C:\Archivos de programa\D-Tools\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-08-19 15:57 1667584 C:\Archivos de programa\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-10-18 11:34 5724184 C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 15:40 155648 C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCTVOICE] -ra------ 2004-01-29 21:33 180224 C:\WINDOWS\system32\pctspk.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Archivos de programa\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a------ 2003-10-31 19:42 32768 C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] -ra------ 2005-06-20 10:42 77824 C:\WINDOWS\SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2007-09-25 01:11 132496 C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] --a------ 2007-12-13 23:26 68856 C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UserFaultCheck] C:\WINDOWS\system32\dumprep 0 -u [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer] -ra------ 2005-03-07 16:33 53248 C:\WINDOWS\system32\VTTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp] -ra------ 2005-10-31 17:15 163840 C:\WINDOWS\system32\VTTrayp.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Archivos de programa\\EA GAMES\\MOHAA\\MOHAA.exe"= "C:\\Archivos de programa\\EA GAMES\\MOHAA\\moh_breakthrough.exe"= "C:\\WINDOWS\\system32\\winver.exe"= "C:\\Archivos de programa\\Grisoft\\AVG7\\avginet.exe"= "C:\\Archivos de programa\\Grisoft\\AVG7\\avgamsvr.exe"= "C:\\Archivos de programa\\Grisoft\\AVG7\\avgcc.exe"= "C:\\Archivos de programa\\Grisoft\\AVG7\\avgemc.exe"= "C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"= "C:\\Archivos de programa\\Messenger\\msmsgs.exe"= "C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"= . ************************************************** ************************ catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-22 20:12:46 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe C:\Archivos de programa\ENLTV\ENLTV\RemoteService\RS.exe . ************************************************** ************************ . Tiempo completado: 2008-03-22 20:14:36 - machine was rebooted ComboFix-quarantined-files.txt 2008-03-22 23:14:33 ComboFix2.txt 2008-03-20 18:28:20 ComboFix3.txt 2008-02-26 01:12:39 el de hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:17:21 p.m., on 22/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe C:\Archivos de programa\ENLTV\ENLTV\RemoteService\RS.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User '?') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-21-515967899-117609710-725345543-1003\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe (User '?') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1190317688767 O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Machine Debug Manager (MDM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE (file missing) O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: SuperTV Pro Remote Control Service (RemoteControlService) - Unknown owner - C:\Archivos de programa\ENLTV\ENLTV\RemoteService\RS.exe O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\system32\wdfmgr.exe (file missing) -- End of file - 4964 bytes espero tu respuesta, saludos. |
![]() | ![]() |
| ||||
| Re: ayuda, problema con el svhost.exe y audio en internet Los reportes están limpios, coméntanos como está funcionando el sistema ahora. Saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: ayuda, problema con el svhost.exe y audio en internet hola gpastor, estuve usando bastante la pc y x ahora no jodio mas, el audio de youtube no desaparece, y no me aparecio ningun aviso extraño, asi q creo q el problema ya esta solucionado. gracias por tu ayuda, saludos. |
![]() |
| Herramientas | |
| |
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Problema con audio (Solucionado) | animax3d | Foro de Hardware | 8 | 20/02/07 00:42:39 |
| Problema Con La ConexciÓn A Internet (solucionado) | DASOTOG | Temas Solucionados | 11 | 22/01/06 00:16:03 |
| posible troyano..(Solucionado) | charles85 | Temas Solucionados | 4 | 08/01/06 21:54:13 |
| tenco un problema con la bara de tarea (solucionado) | mohadip | Temas Solucionados | 9 | 04/12/05 21:02:32 |
| Problema con pagina de inicio (About:Blank) (solucionado) | Joselo1984 | Temas Solucionados | 17 | 09/08/05 23:46:54 |