 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
30/03/08, 13:10:03
|  |
| |||
| Ayuda con virus Muy buenas ,tengo un problema con un virus en mi ordenador. Bueno realmente son 3 problemas, primero la papelera de reciclaje me aparece llena cuando no hay archivos en ella, me aparece el siguiente mensaje de error "No se puede quitar la carpeta Di4.com. El directorio no esta vacio" Por otro lado no me deja instalar ningun antivirus y el que tenia (mcafee) no me deja ejecutarlo, me da error si lo desinstalarlo para instalar otro antivirus diferente...y me aparece una pantalla de error que "Windows - no hay disco exception processing message c0000013 parameters 75b1bf9c" He probado algunas cosas (limpiar registro, chkdsk, etc..) pero nada los errores siguen,tampoco me deja arrancar en modo a prueba de fallos. Bueno espero que puedan ayudarme Mi logfile: Logfile of HijackThis v1.99.1 Scan saved at 18:23:00, on 30/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: I:\WINDOWS\System32\smss.exe I:\WINDOWS\system32\winlogon.exe I:\WINDOWS\system32\services.exe I:\WINDOWS\system32\lsass.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe I:\WINDOWS\Explorer.EXE I:\WINDOWS\system32\spoolsv.exe I:\WINDOWS\SOUNDMAN.EXE I:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe I:\Archivos de programa\QuickTime\qttask.exe I:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA ME.EXE I:\Archivos de programa\EPSON\Creativity Suite\Event Manager\EEventManager.exe I:\WINDOWS\system32\cologsver.exe I:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe I:\WINDOWS\System32\WScript.exe I:\WINDOWS\system32\ctfmon.exe I:\Archivos de programa\MSN Messenger\msnmsgr.exe I:\Archivos de programa\WLAN\USB_WLAN_Utilidad\Wlan.exe I:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe I:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe I:\Archivos de programa\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe I:\Archivos de programa\VIA\RAID\raid_tool.exe I:\Archivos de programa\Bonjour\mDNSResponder.exe I:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe I:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe I:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe I:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe I:\WINDOWS\system32\svchost.exe I:\ARCHIV~1\MOZILL~1\FIREFOX.EXE I:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe I:\ARCHIV~1\MOZILL~1\FIREFOX.EXE I:\Archivos de programa\Mozilla Firefox\firefox.exe I:\Documents and Settings\Iván\Escritorio\HijackThis(2).exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://spanish.ircfast2.com/index.php?rvs=hompag R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = BANTAI USA & EZRAEL [AL - MUKHLIS STUDIO] R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - I:\Archivos de programa\Winamp Toolbar\winamptb.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - I:\Archivos de programa\BitComet\tools\BitCometBHO_1.1.8.30.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - I:\Archivos de programa\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - I:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - i:\archivos de programa\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858 \swg.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - I:\Archivos de programa\Windows Live Toolbar\msntb.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - I:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - i:\archivos de programa\google\googletoolbar2.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - I:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - I:\Archivos de programa\Winamp Toolbar\winamptb.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - I:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - I:\Archivos de programa\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATIPTA] I:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "I:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Ulead Memory Card Detector] I:\Archivos de programa\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe O4 - HKLM\..\Run: [EPSON Stylus Photo RX640 Series] I:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA ME.EXE /P31 "EPSON Stylus Photo RX640 Series" /O6 "USB001" /M "Stylus Photo RX640" O4 - HKLM\..\Run: [EEventManager] I:\Archivos de programa\EPSON\Creativity Suite\Event Manager\EEventManager.exe O4 - HKLM\..\Run: [Userinit] I:\WINDOWS\system32\cologsver.exe O4 - HKLM\..\Run: [HPpromo psc 2175] "I:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe" /N "psc 2175" -r O4 - HKLM\..\Run: [mcafee] I:\WINDOWS\WIN31.dll.vbs O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "I:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [msnmsgr] "I:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Adobe Gamma.lnk = I:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Cliente inalambrico USB.lnk = I:\Archivos de programa\WLAN\USB_WLAN_Utilidad\Wlan.exe O4 - Global Startup: hp psc 2000 Series.lnk = I:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: Ulead Photo Express Verificador de Calendario.lnk = I:\Archivos de programa\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe O4 - Global Startup: VIA RAID TOOL.lnk = I:\Archivos de programa\VIA\RAID\raid_tool.exe O8 - Extra context menu item: &D&ownload &with BitComet - res://I:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://I:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://I:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: &Winamp Toolbar Search - I:\Documents and Settings\All Users\Datos de programa\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: &Windows Live Search - res://I:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://I:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?ee9e297ad6b54039b3e4a5dc3721f4a4 O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://I:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?ee9e297ad6b54039b3e4a5dc3721f4a4 O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xportar a Microsoft Excel - res://I:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - I:\Archivos de programa\BitComet\tools\BitCometBHO_1.1.8.30.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Archivos de programa\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: i:\archivos de programa\bonjour\mdnsnsp.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - I:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - I:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - AppInit_DLLs: I:\ARCHIV~1\Google\GOOGLE~4\GOEC62~1.DLL O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - I:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - I:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - I:\Archivos de programa\Ares\chatServer.exe O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - I:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - I:\Archivos de programa\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - I:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: GoogleDesktopManager - Google - I:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - I:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - I:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe O23 - Service: NBService - Nero AG - I:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Pml Driver HPZ12 - HP - I:\WINDOWS\system32\HPZipm12.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - I:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - I:\WINDOWS\System32\TuneUpDefragService.exe Bueno a ver si alguien sabe como solucionarlo porque esto es un sinvivir Gracias por adelantado.      |
|
31/03/08, 19:43:28
| |
| ||||
| Re: Ayuda con virus Hola la versión de Hijackthis que estás usando está obsoleta por lo que te recomiendo que descargues e instales la versión 2 Final de Hijackthis tras seguir estos pasos: Descarga, actualiza y ejecuta el programa:Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Cita:
Saludos  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
03/05/08, 09:23:53
| |
| |||
| Re: Ayuda con virus Que tal GPastor. He seguido los pasos que me has indicado hasta el punto en el que ejecuto el CCleaner, una vez que instalo y ejecuto el Ccleaner no me deja abrirlo y se cierra (lo mismo pasa con otras versiones del mismo programa), por lo que no puedo terminar de identificar y eliminar los virus que tengo. Otro problema que me surge es al bajarme la ultima version del hijackthis, al ejecutarlo me da error de que no es una aplicacion valida para Win32. Al seguir tus pasos e instalar el SUPERAntiSpyware el programa me ha reconocido 5 troyanos aparte de otros virus. Bueno a ver si alguien puede decirme algun otro atajo o metodo para eliminar los virus que tengo. Venga gracias por adelantado. |
|
03/05/08, 14:44:27
| |
| ||||
| Re: Ayuda con virus ¿Y el ComboFix funciona? sería de bastante ayuda que lo ejecutes y luego pegues su reporte. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
|
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| virus worm.win32.autorun/ trojan psw.win32/trojan downloarde.wma (Solucionado) | harlen | Temas Solucionados | 5 | 14/01/08 12:37:49 |
| Nuevo Usuario con Varios Virus | Hiei | Foro de Virus y Spywares | 8 | 21/04/07 05:35:43 |
| iexplorer debe cerrarse | kiwiwi | Foro Oficial de HijackThis en español | 12 | 18/12/06 17:43:59 |
| posible troyano..(Solucionado) | charles85 | Temas Solucionados | 4 | 08/01/06 20:54:13 |
| Problema con pagina de inicio (About:Blank) (solucionado) | Joselo1984 | Temas Solucionados | 17 | 09/08/05 22:46:54 |
Todas las horas son GMT -4. La hora es 07:50:07.
