 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
14/03/05, 13:10:16
|  |
| |||
 se reinicia constantemente mi explorador, por favor chequen mi log!!!!!!!!! Logfile of HijackThis v1.99.1 Scan saved at 12  27 p.m., on 14/03/2005Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\termsrv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\System32\tcpsvcs.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\llssrv.exe C:\WINNT\System32\sfmprint.exe C:\MSSQL7\binn\sqlservr.exe C:\Archivos de programa\Panda Software\AVNT\PSCTRLS.EXE C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\pagentwd.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe C:\WINNT\system32\PavCvpFw\WatchDog.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\Archivos de programa\Panda Software\AVNT\PavSrv50.exe C:\Archivos de programa\Panda Software\AVNT\PsImSvc.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\snmp.exe C:\MSSQL7\binn\sqlagent.exe C:\WINNT\System32\lserver.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\wins.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\dns.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\WINNT\System32\sfmsvc.exe C:\WINNT\System32\svchost.exe C:\Archivos de programa\Iomega\DriveIcons\ImgIcon.exe C:\Archivos de programa\Panda Software\AVNT\PSCtrlC.exe C:\WINNT\System32\svchost.exe C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\IK ernel.exe C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\IK ernel.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\PavReport\PavReport.exe C:\Archivos de programa\Panda Software\AVNT\AVENGINE.EXE C:\WINNT\system32\sysnn.exe C:\WINNT\system32\mfcdz.exe C:\WINNT\explorer.exe D:\NEWTOUCH\Innsist\progs\menuoper.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {2EF261E6-FC92-60E4-2BD3-DA7348543E62} - C:\WINNT\system32\ipgm.dll O4 - HKLM\..\Run: [TMOUSE] tmouse.exe O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Archivos de programa\Iomega\DriveIcons\ImgIcon.exe O4 - HKLM\..\Run: [Panda Controller Client] "C:\Archivos de programa\Panda Software\AVNT\PSCtrlC.exe" O4 - HKLM\..\Run: [mfcdz.exe] C:\WINNT\system32\mfcdz.exe O4 - HKLM\..\RunOnce: [sysnn.exe] C:\WINNT\system32\sysnn.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} - http://www.accesoplugin.com/dialerca...ernacional.cab O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O20 - AppInit_DLLs: C:\WINNT\System32\resiko.dll O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Archivos de programa\Symantec\pcAnywhere\awhost32.exe O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: IomegaAccess - Iomega Corporation - C:\WINNT\System32\IomegaAccess.exe O23 - Service: Panda Software Controller - Panda Software - C:\Archivos de programa\Panda Software\AVNT\PSCTRLS.EXE O23 - Service: Panda AdminSecure Communications Agent (PAVAGENTE) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe O23 - Service: Panda AdminSecure Scheduler (PavAtScheduler) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe O23 - Service: Panda CVPSecure (Pavcvpfw) - Panda SoftWare - C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda Antivirus Report Service (PavReport) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\PavReport\PavReport.exe O23 - Service: Panda Antivirus Service (PavSrv) - Panda Software - C:\Archivos de programa\Panda Software\AVNT\PavSrv50.exe O23 - Service: Panda IManager Service (PsImSvc) - Panda Software Internacional - C:\Archivos de programa\Panda Software\AVNT\PsImSvc.exe O23 - Service: Network Security Service ( 6QÔõ'ª´ÆÐ8) - Unknown owner - C:\WINNT\msxl.exe (file missing)     |
|
14/03/05, 21:05:06
| |
| ||||
| Re: se reinicia constantemente mi explorador, por favor chequen mi log!!!!!!!!! Te doy la bienvenida al Foro de Spyware, realiza los siguientes procedimientos Paso 1- Inicia en modo normal Paso 2- Prende la opción de "Ver archivos ocultos y del sistema" Paso 3- Con todos los programas cerrados ejecuta el HijackThis y dale  a estas entradas:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\ixzrc.dll/sp.html#12345 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {2EF261E6-FC92-60E4-2BD3-DA7348543E62} - C:\WINNT\system32\ipgm.dll O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} - http://www.accesoplugin.com/dialerc...ternacional.cab Paso 4- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro) Paso 5- Busca y elimina estos archivos manualmente (aunque puede que alguno no este) C:\WINNT\system32\ipgm.dll C:\WINNT\system32\ixzrc.dll Paso 6- Usa el Disk Cleaner para limpiar cookies y temporales Paso 7- Pásale Ad-Aware SE actualizado eh instala SpywareBlaster 3.3 Paso 8- Reinicia y después nos contas los resultados. Salu2 Esperando a "Los Huracanes - Hanna, IKE y Josephine" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
15/03/05, 18:10:32
| |
| |||
 Re: se reinicia constantemente mi explorador, por favor chequen mi log!!!!!!!!! Sigo teniendo el mismo problema ahora me aparece un icono en la barra de tareas en dorma de escudo rojo con una estrella blanca enmedio. y me siguen apareciendo los pop-ups.Ya segui los pasos pero creo que todo sigue igual, elimine el archivo ipgm.dll el otro no lo encontre. Dejo el nuevo log: Logfile of HijackThis v1.99.1 Scan saved at 05 55 p.m., on 15/03/2005Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\termsrv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\System32\tcpsvcs.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\llssrv.exe C:\WINNT\System32\sfmprint.exe C:\MSSQL7\binn\sqlservr.exe C:\Archivos de programa\Panda Software\AVNT\PSCTRLS.EXE C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\pagentwd.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe C:\WINNT\system32\PavCvpFw\WatchDog.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\Archivos de programa\Panda Software\AVNT\PavSrv50.exe C:\Archivos de programa\Panda Software\AVNT\PsImSvc.exe C:\Archivos de programa\Panda Software\AVNT\AVENGINE.EXE C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\snmp.exe C:\MSSQL7\binn\sqlagent.exe C:\WINNT\System32\lserver.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\wins.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\dns.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\WINNT\System32\sfmsvc.exe C:\WINNT\System32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\ntyq32.exe C:\Archivos de programa\Iomega\DriveIcons\ImgIcon.exe C:\Archivos de programa\Panda Software\AVNT\PSCtrlC.exe C:\WINNT\ipsw32.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\hleqg.dll/sp.html#12345 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 152.326.25.32:2154 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {1BFB3802-F34B-F3D0-1926-C5875DD197CA} - C:\WINNT\javahp32.dll O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Messenger\ycomp.dll (file missing) O4 - HKLM\..\Run: [TMOUSE] tmouse.exe O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Archivos de programa\Iomega\DriveIcons\ImgIcon.exe O4 - HKLM\..\Run: [Panda Controller Client] "C:\Archivos de programa\Panda Software\AVNT\PSCtrlC.exe" O4 - HKLM\..\Run: [ipsw32.exe] C:\WINNT\ipsw32.exe O4 - HKCU\..\Run: [Yahoo! Pager] C:\ARCHIV~1\Yahoo!\MESSEN~1\ypager.exe -quiet O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com.../c381/chat.cab O16 - DPF: Yahoo! Dominoes - http://download.games.yahoo.com/game...s/y/dot8_x.cab O16 - DPF: Yahoo! Graffiti - http://download.games.yahoo.com/game...s/y/grt5_x.cab O16 - DPF: Yahoo! Klondike Solitaire - http://presence.games.yahoo.com/yog/y/ks12_x.cab O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/pote_x.cab O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O20 - AppInit_DLLs: C:\WINNT\System32\resiko.dll O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Archivos de programa\Symantec\pcAnywhere\awhost32.exe O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: IomegaAccess - Iomega Corporation - C:\WINNT\System32\IomegaAccess.exe O23 - Service: Panda Software Controller - Panda Software - C:\Archivos de programa\Panda Software\AVNT\PSCTRLS.EXE O23 - Service: Panda AdminSecure Communications Agent (PAVAGENTE) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe O23 - Service: Panda AdminSecure Scheduler (PavAtScheduler) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe O23 - Service: Panda CVPSecure (Pavcvpfw) - Panda SoftWare - C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda Antivirus Report Service (PavReport) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\PavReport\PavReport.exe O23 - Service: Panda Antivirus Service (PavSrv) - Panda Software - C:\Archivos de programa\Panda Software\AVNT\PavSrv50.exe O23 - Service: Panda IManager Service (PsImSvc) - Panda Software Internacional - C:\Archivos de programa\Panda Software\AVNT\PsImSvc.exe O23 - Service: Network Security Service ( 6QÔõ'ª´ÆÐ8) - Unknown owner - C:\WINNT\msxl.exe (file missing) |
|
16/03/05, 10:55:16
| |
| ||||
| Re: se reinicia constantemente mi explorador, por favor chequen mi log!!!!!!!!! Sigue habiendo algunas cosas en tu log que tendrias que eliminar. Empeza descargando y pasando este programa CWShredder que lo tenes en la firma. Luego con HijackThis dale Fix a estas entradas R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\hleqg.dll/sp.html#12345 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\hleqg.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 152.326.25.32:2154 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {1BFB3802-F34B-F3D0-1926-C5875DD197CA} - C:\WINNT\javahp32.dll O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Messenger\ycomp.dll (file missing) O4 - HKLM\..\Run: [ipsw32.exe] C:\WINNT\ipsw32.exe Reinicia eh inicia en modo a prueba de fallos y elimina estos archivos. C:\WINNT\ntyq32.exe C:\WINNT\ipsw32.exe Despues nos cuentas los resultados. Salu2 Esperando a "Los Huracanes - Hanna, IKE y Josephine" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
16/03/05, 18:37:55
| |
| |||
| Re: se reinicia constantemente mi explorador, por favor chequen mi log!!!!!!!!! Este es mi nuevo log aunque todavia siguen los popups Logfile of HijackThis v1.99.1 Scan saved at 05:37:14 p.m., on 16/03/2005 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\termsrv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\System32\tcpsvcs.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\llssrv.exe C:\WINNT\System32\sfmprint.exe C:\MSSQL7\binn\sqlservr.exe C:\Archivos de programa\Panda Software\AVNT\PSCTRLS.EXE C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\pagentwd.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe C:\WINNT\system32\PavCvpFw\WatchDog.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\Archivos de programa\Panda Software\AVNT\PavSrv50.exe C:\Archivos de programa\Panda Software\AVNT\PsImSvc.exe C:\Archivos de programa\Panda Software\AVNT\AVENGINE.EXE C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\snmp.exe C:\MSSQL7\binn\sqlagent.exe C:\WINNT\System32\lserver.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\wins.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\dns.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\WINNT\System32\sfmsvc.exe C:\WINNT\System32\svchost.exe C:\WINNT\Explorer.EXE C:\Archivos de programa\Iomega\DriveIcons\ImgIcon.exe C:\Archivos de programa\Panda Software\AVNT\PSCtrlC.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\PavReport\PavReport.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINNT\System32\svchost.exe C:\HJT\HijackThis.exe O4 - HKLM\..\Run: [TMOUSE] tmouse.exe O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Archivos de programa\Iomega\DriveIcons\ImgIcon.exe O4 - HKLM\..\Run: [Panda Controller Client] "C:\Archivos de programa\Panda Software\AVNT\PSCtrlC.exe" O4 - HKCU\..\Run: [Yahoo! Pager] C:\ARCHIV~1\Yahoo!\MESSEN~1\ypager.exe -quiet O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/pote_x.cab O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O20 - AppInit_DLLs: C:\WINNT\System32\resiko.dll O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Archivos de programa\Symantec\pcAnywhere\awhost32.exe O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: IomegaAccess - Iomega Corporation - C:\WINNT\System32\IomegaAccess.exe O23 - Service: Panda Software Controller - Panda Software - C:\Archivos de programa\Panda Software\AVNT\PSCTRLS.EXE O23 - Service: Panda AdminSecure Communications Agent (PAVAGENTE) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe O23 - Service: Panda AdminSecure Scheduler (PavAtScheduler) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe O23 - Service: Panda CVPSecure (Pavcvpfw) - Panda SoftWare - C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda Antivirus Report Service (PavReport) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\PavReport\PavReport.exe O23 - Service: Panda Antivirus Service (PavSrv) - Panda Software - C:\Archivos de programa\Panda Software\AVNT\PavSrv50.exe O23 - Service: Panda IManager Service (PsImSvc) - Panda Software Internacional - C:\Archivos de programa\Panda Software\AVNT\PsImSvc.exe O23 - Service: Network Security Service ( 6QÔõ'ª´ÆÐ8) - Unknown owner - C:\WINNT\msxl.exe (file missing) |
|
18/03/05, 06:14:14
| |
| ||||
 Re: se reinicia constantemente mi explorador, por favor chequen mi log!!!!!!!!! Hola Deberías actualizarte al service pack 4 tanpronto te sea posible, lo mismo se aplica a los parches de seguridad y críticos que haya en el eindowsupdate.com Bueno, veamos ese log... Recuerda seguir estos pasos para la reparación.
Deberás marcar estas líneas en el Hijackthis para reparar:
Deberás borrar estos archivos y carpetas
Después de haber hecho esas reparaciones, no estaría de más que ejecutaras estas otras aplicaciones por si se le ha pasado algo al HijackThis:
No parece que tengas muchas cosas pendientes, tras la ejecución delas herramientas que te recomiendo, ya nos dirás como vala cosa. Felicidad Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
30/03/05, 11:27:52
| |
| |||
| Re: se reinicia constantemente mi explorador, por favor chequen mi log!!!!!!!!! Este mi log, aunque a veces si escaneo mi log me siguen apareciendo a los que se arreglaron: Logfile of HijackThis v1.99.1 Scan saved at 09:26:36 a.m., on 30/03/2005 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\termsrv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\System32\tcpsvcs.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\llssrv.exe C:\WINNT\System32\sfmprint.exe C:\MSSQL7\binn\sqlservr.exe C:\Archivos de programa\Panda Software\AVNT\PSCTRLS.EXE C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\pagentwd.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe C:\WINNT\system32\PavCvpFw\WatchDog.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\Archivos de programa\Panda Software\AVNT\PavSrv50.exe C:\Archivos de programa\Panda Software\AVNT\AVENGINE.EXE C:\Archivos de programa\Panda Software\AVNT\PsImSvc.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\snmp.exe C:\MSSQL7\binn\sqlagent.exe C:\WINNT\System32\lserver.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\wins.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\dns.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\WINNT\System32\sfmsvc.exe C:\WINNT\Explorer.EXE C:\WINNT\System32\svchost.exe C:\Archivos de programa\Iomega\DriveIcons\ImgIcon.exe C:\Archivos de programa\Panda Software\AVNT\PSCtrlC.exe C:\WINNT\System32\svchost.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Internet Explorer\Connection Wizard\ICWCONN1.EXE C:\Archivos de programa\Panda Software\Panda Administrator 3\PavReport\PavReport.exe C:\WINNT\apivj32.exe C:\WINNT\system32\winek32.exe D:\NEWTOUCH\Innsist\progs\menuoper.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\HJT\HijackThis.exe O2 - BHO: (no name) - {F0F23E4F-B3FC-5BE5-35EB-47B9B1BCAF60} - C:\WINNT\d3eg.dll O4 - HKLM\..\Run: [TMOUSE] tmouse.exe O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Archivos de programa\Iomega\DriveIcons\ImgIcon.exe O4 - HKLM\..\Run: [Panda Controller Client] "C:\Archivos de programa\Panda Software\AVNT\PSCtrlC.exe" O4 - HKLM\..\Run: [winek32.exe] C:\WINNT\system32\winek32.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O20 - AppInit_DLLs: C:\WINNT\System32\resiko.dll O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\apivj32.exe O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Archivos de programa\Symantec\pcAnywhere\awhost32.exe O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: IomegaAccess - Iomega Corporation - C:\WINNT\System32\IomegaAccess.exe O23 - Service: Panda Software Controller - Panda Software - C:\Archivos de programa\Panda Software\AVNT\PSCTRLS.EXE O23 - Service: Panda AdminSecure Communications Agent (PAVAGENTE) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe O23 - Service: Panda AdminSecure Scheduler (PavAtScheduler) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe O23 - Service: Panda CVPSecure (Pavcvpfw) - Panda SoftWare - C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda Antivirus Report Service (PavReport) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\PavReport\PavReport.exe O23 - Service: Panda Antivirus Service (PavSrv) - Panda Software - C:\Archivos de programa\Panda Software\AVNT\PavSrv50.exe O23 - Service: Panda IManager Service (PsImSvc) - Panda Software Internacional - C:\Archivos de programa\Panda Software\AVNT\PsImSvc.exe |
|
30/03/05, 15:31:04
| |
| ||||
| Re: se reinicia constantemente mi explorador, por favor chequen mi log!!!!!!!!! Hola Deberías ir al windowsupdate.com y actualizar tu sistema. Instala el service pack 4 y los parches críticos y de sistema que haya pendientes. Bueno, veamos ese reporte. En el reporte aparecen varios archivos un poco extraños, no especialmente nocivos, pero un poc oextraños, te recomendaría que hicieras al menos dos de los análisis antivirus en línea que aquí te proponemos; si eliges el de panda, no utilices su detección de adwares. Si encuentran algo que no puedan eliminar, péganos aquí el reporte y dijos que antivirus ha sido. Felicidad Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
01/04/05, 16:02:35
| |
| |||
| Re: se reinicia constantemente mi explorador, por favor chequen mi log!!!!!!!!! le pase dos antivirus en linea el norton antivirus system 2005 online y el panda activescan y me dio una lista de detalles de 50 adware y antispyware y algunos los elimino y otros no ni en modo a prueba de fallos aqui anexo mi nuevo log: Logfile of HijackThis v1.99.1 Scan saved at 02:03:04 p.m., on 01/04/2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\termsrv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\System32\tcpsvcs.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\llssrv.exe C:\WINNT\System32\sfmprint.exe C:\MSSQL7\binn\sqlservr.exe C:\Archivos de programa\Panda Software\AVNT\PSCTRLS.EXE C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\pagentwd.exe C:\Archivos de programa\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe C:\WINNT\system32\PavCvpFw\WatchDog.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\Archivos de programa\Panda Software\AVNT\PavSrv50.exe C:\Archivos de programa\Panda Software\AVNT\PsImSvc.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\snmp.exe C:\MSSQL7\binn\sqlagent.exe C:\WINNT\System32\lserver.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\wins.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\dns.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\WINNT\System32\sfmsvc.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\sdktw.exe C:\Archivos de programa\Iomega\DriveIcons\ImgIcon.exe C:\Archivos de programa\Panda Software\AVNT\PSCtrlC.exe C:\WINNT\system32\ielm.exe C:\Archivos de programa\Panda Software\AVNT\AVENGINE.EXE C:\WINNT\explorer.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\hjeys.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\hjeys.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\hjeys.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\hjeys.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\hjeys.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\hjeys.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\hjeys.dll/sp.html#37049 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {1A74B05A-D1F1-330D-83DD-63E4FA0B6ECE} - C:\WINNT\javatf32.dll O4 - HKLM\..\Run: [TMOUSE] tmouse.exe O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Archivos de programa\Iomega\DriveIcons\ImgIcon.exe O4 - HKLM\..\Run: [Panda Controller Client] "C:\Archivos de programa\Panda Software\AVNT\PSCtrlC.exe" O4 - HKLM\..\Run: [ielm.exe] C:\WINNT\system32\ielm.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O20 - AppInit_DLLs: C:\WINNT\System32\resiko.dll O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\apivj32.exe (file missing) O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Archivos de programa\Symantec\pcAnywhere\awhost32.exe O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: IomegaAccess - Iomega Corporation - C:\WINNT\System32\IomegaAccess.exe O23 - Service: Panda Software Controller - Panda Software - C:\Archivos de programa\Panda Software\AVNT\PSCTRLS.EXE O23 - Service: Panda AdminSecure Communications Agent (PAVAGENTE) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe O23 - Service: Panda AdminSecure Scheduler (PavAtScheduler) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe O23 - Service: Panda CVPSecure (Pavcvpfw) - Panda SoftWare - C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda Antivirus Report Service (PavReport) - Panda Software - C:\Archivos de programa\Panda Software\Panda Administrator 3\PavReport\PavReport.exe O23 - Service: Panda Antivirus Service (PavSrv) - Panda Software - C:\Archivos de programa\Panda Software\AVNT\PavSrv50.exe O23 - Service: Panda IManager Service (PsImSvc) - Panda Software Internacional - C:\Archivos de programa\Panda Software\AVNT\PsImSvc.exe |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
Todas las horas son GMT -4. La hora es 22:26:35.
