![]() |
| |||||||
InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| windows internet attack attempt Buenas Noches!!!!! Estoy teniendo problemas con unos pop out de un supuesto virus y msj q dice windows internet attack attempt y tambien de vez en cuando me da esta pagina tambien que me la bloquea google desktop. http://127.0.0.1:4664/safeweb?url=http%3A%2F%2Fwww%2Esafenavweb%2Ecom%2F index%2Ephp%3Fsid%3D0%26pn%3D%26aid%3D0%26said%3D0 %26pid%3D0&type=malware&s=HOmxmRpKuXXvIkjy_bL3wF70 ieE. Ya realice todo los pasos anteriores que me dan en el foro de virus etc.... que me da el foro de spyware con resoecto a estos mensajes, y el proximo paso es realizar el scan con hijackthis. Asi que aqui les dejo el block del hijackthis. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:51:01, on 08/04/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\csrss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\system32\spoolsv.exe E:\WINDOWS\Explorer.EXE E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe E:\WINDOWS\system32\RUNDLL32.EXE E:\WINDOWS\RTHDCPL.EXE E:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe E:\Archivos de programa\Spyware Doctor\pctsTray.exe E:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe E:\WINDOWS\system32\ctfmon.exe E:\Archivos de programa\DAEMON Tools Lite\daemon.exe E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe E:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe E:\Archivos de programa\WinZip\WZQKPICK.EXE E:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe E:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe E:\Archivos de programa\Archivos comunes\McAfee\HackerWatch\HWAPI.exe E:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe e:\archivos de programa\archivos comunes\mcafee\mna\mcnasvc.exe E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe E:\ARCHIV~1\McAfee\MSC\mcpromgr.exe e:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe e:\ARCHIV~1\ARCHIV~1\mcafee\redirsvc\redirsvc.exe E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe E:\WINDOWS\system32\nvsvc32.exe E:\Archivos de programa\Spyware Doctor\pctsAuxs.exe E:\Archivos de programa\Spyware Doctor\pctsSvc.exe E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e e:\ARCHIV~1\mcafee.com\agent\mcagent.exe E:\WINDOWS\System32\alg.exe E:\Archivos de programa\Mozilla Firefox\firefox.exe E:\WINDOWS\system32\wpabaln.exe e:\ARCHIV~1\mcafee\msc\mcuimgr.exe E:\WINDOWS\system32\rundll32.exe E:\WINDOWS\system32\wscntfy.exe E:\Archivos de programa\Microsoft Games\Flight Simulator 9\Modules\ASv6\ASv6.exe E:\Archivos de programa\Microsoft Games\Flight Simulator 9\fs9.exe E:\Archivos de programa\Internet Explorer\IEXPLORE.EXE E:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe E:\Archivos de programa\Internet Explorer\iexplore.exe E:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe E:\WINDOWS\system32\wbem\wmiprvse.exe E:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O4 - HKLM\..\Run: [nTrayFw] E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Google Desktop Search] "E:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [ISTray] "E:\Archivos de programa\Spyware Doctor\pctsTray.exe" O4 - HKLM\..\Run: [TkBellExe] "E:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [f8f94950] rundll32.exe "E:\WINDOWS\system32\iutmtors.dll",b O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] E:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Archivos de programa\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [SUPERAntiSpyware] E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: .protected O4 - Global Startup: .protected O4 - Global Startup: Google Updater.lnk = E:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe O4 - Global Startup: Reboot.exe O4 - Global Startup: WinZip Quick Pick.lnk = E:\Archivos de programa\WinZip\WZQKPICK.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file://E:\Archivos de programa\Cate West - The Vanishing Files\Images\stg_drm.ocx O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file://E:\Archivos de programa\Cate West - The Vanishing Files\Images\armhelper.ocx O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: E:\ARCHIV~1\Google\GOOGLE~3\GOEC62~1.DLL O21 - SSODL: AvpPrx - {709f4ed8-fd49-4244-915a-817b0ee558db} - (no file) O21 - SSODL: mgsvflkw - {57095E86-B15E-45A2-A3CC-69202E149240} - E:\WINDOWS\mgsvflkw.dll O21 - SSODL: qdnkewfa - {57D7DE9E-1F0C-4680-9D30-51F14D43F64F} - (no file) O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: GoogleDesktopManager - Google - E:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - E:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - E:\Archivos de programa\Archivos comunes\McAfee\HackerWatch\HWAPI.exe O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - E:\ARCHIV~1\McAfee\MSC\mcupdmgr.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - E:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - e:\archivos de programa\archivos comunes\mcafee\mna\mcnasvc.exe O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - E:\ARCHIV~1\McAfee\MSC\mcpromgr.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - e:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - e:\ARCHIV~1\ARCHIV~1\mcafee\redirsvc\redirsvc.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - E:\Archivos de programa\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - E:\Archivos de programa\Spyware Doctor\pctsSvc.exe O24 - Desktop Component 0: Privacy Protection - file:///E:\WINDOWS\privacy_danger\index.htm -- End of file - 9063 bytes De antemano agradecida. Urquia |
![]() | ![]() |
| ||||
| Re: windows internet attack attempt Hola urquia74, te doy la bienvenida al Foro de InfoSpyware. Paso 1- Descarga, Instala y/o actualiza estos programas: (pero no los ejecutes aun). Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro) Paso 3- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 O4 - HKLM\..\Run: [f8f94950] rundll32.exe "E:\WINDOWS\system32\iutmtors.dll",b O4 - Startup: .protected O4 - Global Startup: .protected O4 - Global Startup: Reboot.exe O21 - SSODL: AvpPrx - {709f4ed8-fd49-4244-915a-817b0ee558db} - (no file) O21 - SSODL: mgsvflkw - {57095E86-B15E-45A2-A3CC-69202E149240} - E:\WINDOWS\mgsvflkw.dll O21 - SSODL: qdnkewfa - {57D7DE9E-1F0C-4680-9D30-51F14D43F64F} - (no file) O24 - Desktop Component 0: Privacy Protection - file:///E:\WINDOWS\privacy_danger\index.htm Paso 4- Ejecuta estas herramientas, de a una:
Paso 5- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Paso 5- Reinicia en modo normal y nos dejas los reportes de:
**Nota** - Para mayor comodidad imprime los pasos. - Recuerda regresar y contarnos los resultados. Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: windows internet attack attempt Buenas Noches!!!!!!!!!!! adjunto reportes de hijackthis delpsguard y malwarebytes al momento no tengo problemas con la maquina..............agradecida por su colaboracion tan pronta!!!!!!!!!. Urquia. DelPSGuard v 4.9.6 by www.ForoSpyware.com Reporte Creado: 23:31:35,92, 09/04/2008 SO: Microsoft Windows XP [Versi¢n 5.1.2600] Modo de Inicio: Seguro _________________________________________ »»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»» »»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»» Malwarebytes' Anti-Malware 1.11 Versión de la Base de Datos: 599 Tipo de examen : Examen Rápido Objetos examinados: 29601 Tiempo transcurrido: 2 minute(s), 29 second(s) Procesos en Memoria Infectados: 0 Módulos en Memoria Infectados: 0 Claves del Registro Infectadas: 21 Valores del Registro Infectados: 2 Elementos de Datos del Registro Infectados: 0 Carpetas Infectadas: 5 Ficheros Infectados: 16 Procesos en Memoria Infectados: (No se han detectado elementos maliciosos) Módulos en Memoria Infectados: (No se han detectado elementos maliciosos) Claves del Registro Infectadas: HKEY_CLASSES_ROOT\Interface\{4340df8e-d7a3-4675-be74-80077b2b3e81} (Rogue.AntiSpamBoy) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{5c7f15e1-f31a-44fd-aa1a-2ec63aaffd3a} (Fake.Dropped.Malware) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Browser Helper Objects\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken. HKEY_CURRENT_USER\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> No action taken. HKEY_CURRENT_USER\Software\fwbd (Trojan.FakeAlert) -> No action taken. HKEY_CURRENT_USER\Software\HolLol (Trojan.FakeAlert) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorertoolbar (Trojan.FakeAlert) -> No action taken. HKEY_CURRENT_USER\Software\mwc (Trojan.FakeAlert) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\aldd (Malware.Trace) -> No action taken. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\asc3550p (Rootkit.Agent) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken. Valores del Registro Infectados: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\SharedTaskScheduler\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run\taskmon (Trojan.Downloader) -> No action taken. Elementos de Datos del Registro Infectados: (No se han detectado elementos maliciosos) Carpetas Infectadas: E:\WINDOWS\mslagent (Adware.EGDAccess) -> No action taken. E:\Archivos de programa\akl (Fake.Dropped.Malware) -> No action taken. E:\Archivos de programa\PC-Antispyware (Rogue.PC-Antispyware) -> No action taken. E:\WINDOWS\system32smp (Fake.Dropped.Malware) -> No action taken. E:\Archivos de programa\Inet Delivery (Fake.Dropped.Malware) -> No action taken. Ficheros Infectados: E:\WINDOWS\Web\def.htm (Trojan.FakeAlert) -> No action taken. E:\Archivos de programa\akl\akl.dll (Fake.Dropped.Malware) -> No action taken. E:\Archivos de programa\akl\akl.exe (Fake.Dropped.Malware) -> No action taken. E:\Archivos de programa\akl\uninstall.exe (Fake.Dropped.Malware) -> No action taken. E:\Archivos de programa\akl\unsetup.exe (Fake.Dropped.Malware) -> No action taken. E:\Archivos de programa\PC-Antispyware\PopupBlocker.dll (Rogue.PC-Antispyware) -> No action taken. E:\WINDOWS\system32smp\msrc.exe (Fake.Dropped.Malware) -> No action taken. E:\Archivos de programa\Inet Delivery\inetdl.exe (Fake.Dropped.Malware) -> No action taken. E:\Archivos de programa\Inet Delivery\intdel.exe (Fake.Dropped.Malware) -> No action taken. E:\WINDOWS\bdn.com (Trojan.Agent) -> No action taken. E:\WINDOWS\iTunesMusic.exe (Trojan.Agent) -> No action taken. E:\WINDOWS\mssecu.exe (Trojan.Agent) -> No action taken. E:\WINDOWS\taskmon.exe (Trojan.Downloader) -> No action taken. E:\WINDOWS\rs.txt (Malware.Trace) -> No action taken. E:\WINDOWS\mgsvflkw.dll (Trojan.FakeAlert) -> No action taken. E:\WINDOWS\apoxqwfv.exe (Trojan.FakeAlert) -> No action taken. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:23:55, on 09/04/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Safe mode Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\system32\svchost.exe E:\Archivos de programa\Spyware Doctor\pctsAuxs.exe E:\Archivos de programa\Spyware Doctor\pctsSvc.exe E:\WINDOWS\Explorer.EXE E:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.cl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {01A33D85-4706-452A-B71A-99510ADA8C0C} - (no file) O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858 \swg.dll O2 - BHO: (no name) - {F5051EE0-5AC7-41B5-B968-1AC884357C38} - E:\WINDOWS\system32\yayxyYop.dll (file missing) O4 - HKLM\..\Run: [nTrayFw] E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Google Desktop Search] "E:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [ISTray] "E:\Archivos de programa\Spyware Doctor\pctsTray.exe" O4 - HKLM\..\Run: [TkBellExe] "E:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [taskmon] E:\WINDOWS\taskmon.exe O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] E:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Archivos de programa\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [SUPERAntiSpyware] E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Google Updater.lnk = E:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe O4 - Global Startup: Reboot.exe O4 - Global Startup: WinZip Quick Pick.lnk = E:\Archivos de programa\WinZip\WZQKPICK.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file://E:\Archivos de programa\Cate West - The Vanishing Files\Images\stg_drm.ocx O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file://E:\Archivos de programa\Cate West - The Vanishing Files\Images\armhelper.ocx O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: E:\ARCHIV~1\Google\GOOGLE~3\GOEC62~1.DLL O20 - Winlogon Notify: !SASWinLogon - E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: rqRheDvt - rqRheDvt.dll (file missing) O21 - SSODL: AvpPrx - {709f4ed8-fd49-4244-915a-817b0ee558db} - (no file) O21 - SSODL: mgsvflkw - {57095E86-B15E-45A2-A3CC-69202E149240} - E:\WINDOWS\mgsvflkw.dll O21 - SSODL: qdnkewfa - {57D7DE9E-1F0C-4680-9D30-51F14D43F64F} - (no file) O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: GoogleDesktopManager - Google - E:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - E:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - E:\Archivos de programa\Archivos comunes\McAfee\HackerWatch\HWAPI.exe O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - E:\ARCHIV~1\McAfee\MSC\mcupdmgr.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - E:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - e:\archivos de programa\archivos comunes\mcafee\mna\mcnasvc.exe O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - E:\ARCHIV~1\McAfee\MSC\mcpromgr.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - e:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - e:\ARCHIV~1\ARCHIV~1\mcafee\redirsvc\redirsvc.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - E:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - E:\Archivos de programa\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - E:\Archivos de programa\Spyware Doctor\pctsSvc.exe O24 - Desktop Component 0: Privacy Protection - (no file) -- End of file - 7432 bytes |
![]() | ![]() |
| ||||
| Re: windows internet attack attempt Hola, es importante que repitas los pasos ya que todavía tenes casi las mismas entradas pero que borres todo lo que te detecte MBAM. Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Virtumonde | puli_sev | Foro Oficial de HijackThis en español | 11 | 28/03/08 15:07:32 |
| Se me abren ventanas CiD ;/ | Dark Ice | Foro de Virus y Spywares | 11 | 29/12/07 10:34:33 |
| No puedo eliminar SpyAgent | Sa-sa | Foro de Virus y Spywares | 24 | 02/10/07 14:11:43 |
| Sigo teniendo virus (Solucionado) | musli | Temas Solucionados | 17 | 07/07/07 07:39:55 |
| Necesito ayuda por favor: se abren pag de internet Explore sin parar (Solucionado) | musli | Temas Solucionados | 36 | 05/07/07 10:55:08 |