• Registrarse
  • Iniciar sesión


  • Resultados 1 al 3 de 3

    Triangulo amarillo

    Resumen del tema: Triangulo amarillo - Hola amigos Os manod hijackthis que he hecho porque me sale un triangulo amarillo y está claro que tengo un virus. Me salía el mensaje "El administrador ha sido deshabilitado por otro administrador" o algo ...

      
    1. #1
      Usuario Avatar de lemuralf
      Registrado
      feb 2007
      Ubicación
      españa
      Mensajes
      14

      Triangulo amarillo

      Hola amigos

      Os manod hijackthis que he hecho porque me sale un triangulo amarillo y está claro que tengo un virus.

      Me salía el mensaje "El administrador ha sido deshabilitado por otro administrador" o algo así. Lo arreglé usando el comando regedit en Ejecutar del menu Inicio.

      Pero me siguen saliendo ventanas de Malware Alert y cosas así.

      ¿Me podéis echar un cable?

      Gracias

      Alfonso

    2. #2
      Usuario Avatar de lemuralf
      Registrado
      feb 2007
      Ubicación
      españa
      Mensajes
      14

      Re: Triangulo amarillo

      Perdón, me respondo a mi mismLogfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:51:49, on 08/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Documents and Settings\All Users\Datos de programa\xcrgnexq\zkrspyfq.exe
      C:\WINDOWS\Mixer.exe
      C:\Archivos de programa\Softwin\BitDefender8\bdmcon.exe
      C:\Archivos de programa\Softwin\BitDefender8\bdnagent.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
      C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
      C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
      C:\Archivos de programa\antiviirus.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
      C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium DVD\EDICT.EXE
      C:\Archivos de programa\DNA\btdna.exe
      C:\WINDOWS\system32\radwnyty.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\wkcalrem.exe
      C:\Archivos de programa\WinZip\WZQKPICK.EXE
      C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Archivos de programa\tmp0.exe
      C:\WINDOWS\system32\MsPMSPSv.exe
      C:\Archivos de programa\tmp1.exe
      C:\Archivos de programa\tmp2.exe
      C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
      C:\Archivos de programa\tmp3.exe
      C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Java\jre1.5.0_10\bin\jucheck.exe
      C:\Archivos de programa\internet explorer\iexplore.exe
      C:\Archivos de programa\MSN Messenger\usnsvc.exe
      C:\Archivos de programa\internet explorer\iexplore.exe
      C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [WorksFUD] "C:\Archivos de programa\Microsoft Works\wkfud.exe"
      O4 - HKLM\..\Run: [Microsoft Works Portfolio] "C:\Archivos de programa\Microsoft Works\WksSb.exe" /AllUsers
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] "C:\Archivos de programa\Microsoft Works\WkDetect.exe"
      O4 - HKLM\..\Run: [BDMCon] "C:\Archivos de programa\Softwin\BitDefender8\bdmcon.exe"
      O4 - HKLM\..\Run: [BDNewsAgent] "C:\Archivos de programa\Softwin\BitDefender8\bdnagent.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
      O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [SpyHunter] C:\Archivos de programa\Enigma Software Group\SpyHunter\SpyHunter.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
      O4 - HKLM\..\Run: [OCAudioIni] C:\Archivos de programa\One-click Audio Converter\OCAudioIni.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [antiviirus] C:\Archivos de programa\antiviirus.exe
      O4 - HKLM\..\Run: [9c33e2a1] rundll32.exe "C:\WINDOWS\system32\yclmqlcc.dll",b
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [updateMgr] "C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
      O4 - HKCU\..\Run: [NBJ] "C:\ARCHIV~1\Ahead\NEROBA~1\NBJ.exe"
      O4 - HKCU\..\Run: [E06EXLRD_43070343] "C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium DVD\EDICT.EXE" -m
      O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
      O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Archivos de programa\DNA\btdna.exe"
      O4 - HKCU\..\Run: [ivwpmvyr] C:\WINDOWS\system32\radwnyty.exe
      O4 - HKLM\..\Policies\Explorer\Run: [3jT7TDbZB1] C:\Documents and Settings\All Users\Datos de programa\xcrgnexq\zkrspyfq.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Herramienta de búsqueda de soportes de Cyber-shot Viewer.lnk = C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
      O4 - Global Startup: Avisos del Calendario de Microsoft Works.lnk = ?
      O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
      O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://camino-de-xian.spaces.live.com//PhotoUpload/MsnPUpld.cab
      O21 - SSODL: CDUnknown - {556e5fcc-2466-4f00-b53a-52be83767677} - C:\WINDOWS\Installer\{556e5fcc-2466-4f00-b53a-52be83767677}\CDUnknown.dll
      O21 - SSODL: zip - {01a99204-4701-481d-a0de-4c843d0cd1e2} - C:\WINDOWS\Installer\{01a99204-4701-481d-a0de-4c843d0cd1e2}\zip.dll
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
      O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
      O24 - Desktop Component 0: (no name) - about:home
      O24 - Desktop Component 1: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

      --
      End of file - 7652 bytes
      o porque no pegué el hijackthis!!

    3. #3
      Ex-Colaborador Avatar de GPastor
      Registrado
      mar 2005
      Ubicación
      Perú
      Mensajes
      23.116

      Re: Triangulo amarillo

      Hola, lee las Políticas del Foro

      3) No abrir nuevos temas, Ni repetir un mensaje hasta que no se de por "solucionado" (o terminado) uno que ya tenga abierto. Para terminar un tema simplemente tiene que comentarnos los resultados. De lo contrario su nuevo mensaje será cerrado o eliminado.
      Tienes un tema abierto en este hilo:

      Ayuda Con Virus Ultimate Cleaner (Solucionado)

      Una vez hayas contestado en el otro, reporta el mensaje cerrado presionando en el botón para que se de por "Terminado".

      Una vez dado por terminado el tema pendiente abrir un nuevo tema respetando las normas del foro.

      Saludos