Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 17/11/05, 15:24:57
Avatar de noriko82
Usuario
 
Registrado: oct 2005
Ubicación: España
Mensajes: 20
No se si se trata de un virus, troyano o espia (Finalizado)

Hola soy nueva en el foro y espero que me ayuden ya que estoy de los nervios, desde hace cuestión de semanas el pc se me colapsa y no queda mas remedio de reiniciar, a veces dejo el pc encendido mientras realizo otras tareas y al volver encuentro aplicaciones abiertas sin haberlo realizado yo, el rendimiento del pc siempre esta al 100%, e seguido las indicaciones de otros post, primero apague la opción restaurar sistemas, realice el escaneo con kaspersky no me detecto nada, con panda activescan no me permite realizar el escaneo online, me remite a otra pagina totalmente distinta, con el ewido online tampoco me a detectado nada, e pasado el disk cleaner para eliminar cookies no encontró nada porque las elimino manualmente, e pasado el ad-aware y este me encontró algo lo puse en cuarentena, e limpiado el registro ya que habían entradas obsoletas, reinicie el sistema en modo normal y aun así continua el pc haciendo estas cosas raras, el antivirus y el sistema los tengo actualizados escaneando con el antivirus que tengo actualmente no me detecta nada, por ultimo pase el hijackthis y a continuación les facilito el reporte =>


Logfile of HijackThis v1.99.1
Scan saved at 20:29:12, on 16/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Firewall\PavFires.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Pavkre.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\HJT\HijackThis.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Documents and Settings\YuKio\Escritorio\Emule\emule.exe -AutoStart
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe


Espero que me puedan ayudar porque ya no se que hacer con el pc ya que cuando vi que los programas se habrían sin solicitarlo me alarme mucho, de ante mano mil gracias y espero haber seguido los pasos correctamente. Muchas gracias.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 17/11/05, 18:21:06
Avatar de Jereque
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.975
Re: No se si se trata de un virus, troyano o espia

Hola!!!

Tu log está completamente limpio.

Dices que al intentar escanear con Panda Online te remite a otra página, ¿a cual?

Abre HijackThis, pulsa sobre “Open the Misc Tools section” -> “Open hosts file manager” -> "Open in Notepad" y copianos lo que sale en el bloc de notas.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 18/11/05, 06:10:46
Avatar de noriko82
Usuario
 
Registrado: oct 2005
Ubicación: España
Mensajes: 20
Sonrisa Re: No se si se trata de un virus, troyano o espia

Hola jereque gracias por la contestacion;

Haver la pagina en la que siempre me remite son dos lo que pasa la otra no me sale pero una de ellas aun si es esta: http://www.alertaantivirus.com/, la otra era como un especie de busca como google pero de otra compañia y estaba en aleman lo que pasa la pagina no la conserve, eso si el active scan del panda es el unico que no me permite utilizarlo pq de las otras compañias si que me funciona y aun sigue haciendo esas cosas raras.

En los pasos que me has indicado me aparece esto:

# copyright (c) 1993-1999 microsoft corp.
#
# Éste es un ejemplo de archivo hosts usado por microsoft tcp/ip para windows.
#
# este archivo contiene las asignaciones de las direcciones ip a los nombres de
# host. cada entrada debe permanecer en una línea individual. la dirección ip
# debe ponerse en la primera columna, seguida del nombre de host correspondiente.
# la dirección ip y el nombre de host deben separarse con al menos un espacio.
#
#
# también pueden insertarse comentarios (como éste) en líneas individuales
# o a continuación del nombre de equipo indicándolos con el símbolo "#"
#
# por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor origen
# 38.25.63.10 x.acme.com # host cliente x

127.0.0.1 localhost

saludos y muchisimas gracias
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 18/11/05, 15:21:44
Avatar de Jereque
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.975
Re: No se si se trata de un virus, troyano o espia

Ummm... , pues tu archivo hosts también está bien, así que no se...

Descarga MWAV.exe y déjanos un reporte de esta herramienta, pero sólo copia las entradas reconocidas como infectadas.

Comprueba si tienes esa página a la que te redirecciona Panda puesta como página de inicio o de búsqueda.

Ya nos contarás...

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 19/11/05, 12:21:26
Avatar de noriko82
Usuario
 
Registrado: oct 2005
Ubicación: España
Mensajes: 20
Triste Re: No se si se trata de un virus, troyano o espia

Hola

Como pagina de inicio tenia la msn pero la modifique por la vuestra e ralizado el test con la herramienta y me decteta 25 virus, no se si es esto lo q me pides pero lo pongo a continuacion:

Sat Nov 19 1831 2005 => ***** Checking for specific ITW Viruses *****
Sat Nov 19 1831 2005 => Checking for Welchia Virus...
Sat Nov 19 1831 2005 => Checking for LovGate Virus...
Sat Nov 19 1832 2005 => Checking for CodeRed Virus...
Sat Nov 19 1832 2005 => Checking for OpaServ Virus...
Sat Nov 19 1832 2005 => Checking for Sobig.e Virus...
Sat Nov 19 1832 2005 => Checking for Winupie Virus...
Sat Nov 19 1832 2005 => Checking for Swen Virus...
Sat Nov 19 1832 2005 => Checking for JS.Fortnight Virus...
Sat Nov 19 1832 2005 => Checking for Novarg Virus...
Sat Nov 19 1832 2005 => Checking for Pagabot Virus...
Sat Nov 19 1832 2005 => Checking for Parite.b Virus...
Sat Nov 19 1832 2005 => Checking for Parite.a Virus...
Sat Nov 19 1832 2005 => Checking for Adware.SeekSeek Virus...

Sat Nov 19 1832 2005 => ***** Scanning complete. *****

Sat Nov 19 1832 2005 => Total Objects Scanned: 27302
Sat Nov 19 1832 2005 => Total Virus(es) Found: 25
Sat Nov 19 1832 2005 => Total Disinfected Files: 0
Sat Nov 19 1832 2005 => Total Files Renamed: 0
Sat Nov 19 1832 2005 => Total Deleted Objects: 0
Sat Nov 19 1832 2005 => Total Errors: 82
Sat Nov 19 1832 2005 => Time Elapsed: 02:37:37
Sat Nov 19 1832 2005 => Virus Database Date: 2005/11/15
Sat Nov 19 1832 2005 => Virus Database Count: 159878

Sat Nov 19 1832 2005 => Scan Completed.

gracias y disculpa por la moslestias
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 19/11/05, 19:41:23
Avatar de Jereque
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.975
Re: No se si se trata de un virus, troyano o espia

No, pon justo la parte del reporte donde aparecen las rutas y archivos infectados.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #7 (permalink)  
Antiguo 20/11/05, 09:56:46
Avatar de noriko82
Usuario
 
Registrado: oct 2005
Ubicación: España
Mensajes: 20
Triste Re: No se si se trata de un virus, troyano o espia

hola

Bueno e vuelto a realizar la prueba con el programa y ahora solo me aparece esto:

Sat Nov 19 15:32:55 2005 => ************************************************** ********
Sat Nov 19 15:32:55 2005 => MicroWorld Anti Virus & Spyware Toolkit Utility.
Sat Nov 19 15:32:55 2005 => Copyright © 2003-2005, MicroWorld Technologies Inc.
Sat Nov 19 15:32:55 2005 => ************************************************** ********
Sat Nov 19 15:32:55 2005 => Version 7.2.9 (C:\DOCUME~1\YuKio\CONFIG~1\Temp\mwavscan.com)
Sat Nov 19 15:32:55 2005 => Log File: C:\DOCUME~1\YuKio\CONFIG~1\Temp\MWAV.LOG
Sat Nov 19 15:32:55 2005 => Last Scan Date and Time: 27.10.2005 22:46:58
Sat Nov 19 15:32:55 2005 => MWAV Registered: FALSE.
Sat Nov 19 15:32:55 2005 => MWAV Mode: Only Scan files.
Sat Nov 19 15:32:55 2005 => Latest Date of files inside MWAV: 15 Nov 2005 07:45:08.
Sat Nov 19 15:32:58 2005 => AV Library Loaded...
Sat Nov 19 15:32:58 2005 => MWAV doing self scanning...
Sat Nov 19 15:32:58 2005 => Scanning File C:\DOCUME~1\YuKio\CONFIG~1\Temp\kavss.exe
Sat Nov 19 15:32:58 2005 => Scanning File C:\DOCUME~1\YuKio\CONFIG~1\Temp\Getvlist.exe
Sat Nov 19 15:32:58 2005 => Scanning File C:\DOCUME~1\YuKio\CONFIG~1\Temp\kavss.dll
Sat Nov 19 15:32:59 2005 => Scanning File C:\DOCUME~1\YuKio\CONFIG~1\Temp\kavssdi.dll
Sat Nov 19 15:32:59 2005 => Scanning File C:\DOCUME~1\YuKio\CONFIG~1\Temp\kavssi.dll
Sat Nov 19 15:32:59 2005 => Scanning File C:\DOCUME~1\YuKio\CONFIG~1\Temp\kavvlg.dll
Sat Nov 19 15:32:59 2005 => Scanning File C:\DOCUME~1\YuKio\CONFIG~1\Temp\msvlclnt.dll
Sat Nov 19 15:32:59 2005 => Scanning File C:\DOCUME~1\YuKio\CONFIG~1\Temp\ipc.dll
Sat Nov 19 15:32:59 2005 => Scanning File C:\DOCUME~1\YuKio\CONFIG~1\Temp\main.avi
Sat Nov 19 15:32:59 2005 => Scanning File C:\DOCUME~1\YuKio\CONFIG~1\Temp\virus.avi
Sat Nov 19 15:32:59 2005 => MWAV files are clean.
Sat Nov 19 15:32:59 2005 => Virus Database Date: 2005/11/15
Sat Nov 19 15:32:59 2005 => Virus Database Count: 159878

A ver que eran archivos temporales e utilizado el disk cleaner pero este no encuentra nada, igualmente e realizado de nuevo el escaneo online con diferentes programas y todo aparece ok, la verdad no se que es lo que sucede lo extraño es que cuando me conecto al messenger de yahoo y empiezo a conversar pues se me colapsa el pc y siempre aparece la opcion ejecutar es como si alguien acediera al host remotamente la verdad espero que no sea asi y que no lo utilizen de zombie, igualmente e realizado de nuevo la prueba con hijackthis y el registro visiblemente me aparece limpio la verdad no se q acer ya q estoy de los nervios. A continuacion t vuelvo a dejar el log =>

Logfile of HijackThis v1.99.1
Scan saved at 15:47:58, on 20/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Firewall\PavFires.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Pavkre.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
C:\WINDOWS\System32\alg.exe
C:\HJT\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: palstart.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe

E verificado la pagina d inicio y me aparecéis vosotros eso si ahora al apretar la opción de active scan del panda no me lleba a ningun sitio simplemente se queda estancado en el apartado de que vigile la parte de arriba y acepte la parte arriba del active pero no aparece nada, eso no es todo intento instalar el toolbar de google, me instala y todo perfecto pero cuando se cierran las ventanas de internet explorer se vuelve a abrir una automaticamente indicandome q la barra de google ya esta instalada pero no es asi, a parte de esto cuando estoy redactando algún documento o algo en bloc de notas o Word automáticamente se presiona la tecla de inicio y a continuación ejecutar y no entiendo porque, y la conexión a net me va muy lenta la compañía que es ya.com me indica que desde la central lo tienen todo ok que verifique el host de mi propiedad pq a lo mejor tiene alguna incidencia q px parte de la compañía todo esta ok la verdad no se si salvar los datos que tengo y formatear creo q va ser lo mejor.

Gracias por la ayuda y hasta pronto.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #8 (permalink)  
Antiguo 20/11/05, 11:46:47
Avatar de Jereque
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.975
Re: No se si se trata de un virus, troyano o espia

Hola!!!

Bueno, el log está limpio.

Esa parte del reporte de MWAV que dejas tampoco es la que me interesa, eso son sólo ficheros que pertenecen a la propia herramienta MWAV.

Debes dejar la parte donde te indica las rutas y archivos infectados, donde dice "Virus log information".

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #9 (permalink)  
Antiguo 27/11/06, 16:56:06
Avatar de noriko82
Usuario
 
Registrado: oct 2005
Ubicación: España
Mensajes: 20
Re: No se si se trata de un virus, troyano o espia

Hola Disculpa por la tardanza la verdad esque no puede contestar antes porque formate a final el pc ya que me aparecieron errores de librerias y perdi las direcciones guardadas y las contraseñas y me volvio a dar un compañero del trabajo la pagina y bueno a parte gpastor me comento que aun seguia este tema abierto y era para comentar que este tema se soluciono a final formateando aunque aparentemente el log y todo lo tenia bien no estaba infectado pero a cabo de unos dias me empezo a dar errores de libreria dll y acabo apagandose del todo y ocasionando unos pitidos me dijeron que estaba infectado de troyanos y que me la memoria se fundio pero ya se arrego ahora tengo otro problema nuevamente pero que esta espuesto pero es ajeno a esto.
Una vez mas muchas gracias por la ayuda y disculpen nuevamente por las molestias y por lo que he tardado.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 27/11/06, 17:42:42
Avatar de Jereque
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.975
Re: No se si se trata de un virus, troyano o espia

Bien, damos el tema por finalizado.

Manda un mensaje privado al moderador que cerró tu otro tema para que lo reabra.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Formatear e instalar windows 98 s.e charly7674 Foro de Windows 62 11/11/07 16:25:08
No me deja acceder a la página de mi banco lolus Foro de Virus y Spywares 10 03/08/07 17:25:26
Muy Buenas tardes. Trojan DomCom ayuda ¿Podrían revisar mi log?. Gracias. faeton Foro de Software 12 29/09/06 10:20:37
ayuda por favor jkjkjkjk Foro Oficial de HijackThis en español 14 23/09/06 00:48:34
Dialer.PZ; winhdn32.dll; inject.exe y vsnpmi03.exe(Solucionado) Carlos Franco Temas Solucionados 9 04/08/06 22:29:34




Todas las horas son GMT -4. La hora es 19:10:50.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432