Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Enviar a: Herramientas
  post #1  
Antiguo 02/12/05, 22:29:22
555 555 está offline
Usuario
 
Registrado: dic 2005
Ubicación: Barcelona
Mensajes: 11
Bien se instalo spyaxe he seguido instrucciones del foro pero no se arregla. (solucionado)

...he seguido estas instrucciones (http://www.forospyware.com/t4239.html) y no se solucionan todos los problemas.
Ya no aparece el mensaje intermitente de la barra de herramientas, pero se vuelve a instalar Spyaxe. Tampoco se puede desbloquear la página de inicio de Internet (también he intentado con IniRem.bat)

Así que aquí tiene el resultado del hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 3:27:35, on 03/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\1XConfig.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\SYSTEM32\PDFCreatorMessages.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\Archivos de programa\Apoint\Apoint.exe
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\BacsTray.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Dell\QuickSet\quickset.exe
C:\Archivos de programa\Dell\Media Experience\PCMService.exe
C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe
C:\Archivos de programa\Apoint\Apntex.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\JawsSystems\Jaws PDF Creator\PDFClient.exe
C:\Archivos de programa\Labtec\Labtec Mouse Software\2.0\mouse32a.exe
C:\Archivos de programa\Logitech\MouseWare\system\em_exec.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Dell Photo AIO Printer 922\dlbtbmgr.exe
C:\Archivos de programa\Dell Photo AIO Printer 922\dlbtbmon.exe
C:\Archivos de programa\Archivos comunes\Nokia\NCLTools\NclConf.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
C:\Archivos de programa\Digital Line Detect\DLG.exe
C:\WINDOWS\EXPLORER.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/es/esp/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: HomepageBHO - {3e9b951e-6f72-431b-82cf-4a9fbf2f53bc} - C:\WINDOWS\system32\hpA0C7.tmp
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [bacstray] BacsTray.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Archivos de programa\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [IS CfgWiz] C:\Archivos de programa\Archivos comunes\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Archivos de programa\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [PDFCreatorClient] C:\Archivos de programa\JawsSystems\Jaws PDF Creator\PDFClient.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [FLMLABTECMOUSE] C:\Archivos de programa\Labtec\Labtec Mouse Software\2.0\mouse32a.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Archivos de programa\Dell Photo AIO Printer 922\dlbtbmgr.exe"
O4 - HKLM\..\Run: [Nokia Connection Monitor] "C:\Archivos de programa\Archivos comunes\Nokia\NCLTools\NclConf.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
O4 - Startup: Check for TWS Updates.lnk = C:\Jts\WiseUpdt.exe
O4 - Startup: palmOne Registration.lnk = C:\Palm\register.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\Hotsync.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: RMDCab - http://app2.expansion.com/servicios/pdf/ControladorPDF/RMDActiveX.cab?x=4
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106819376893
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: bw+0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: offline-8876480 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\system32\LgNotify.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: dlbt_device - Dell - C:\WINDOWS\system32\dlbtcoms.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Archivos de programa\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: PDFCreatorMessages - Global Graphics Software Ltd - C:\WINDOWS\SYSTEM32\PDFCreatorMessages.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
Responder Con Cita
InfoSpyware

  post #2  
Antiguo 02/12/05, 22:41:40
555 555 está offline
Usuario
 
Registrado: dic 2005
Ubicación: Barcelona
Mensajes: 11
vaya vuelve a aparecer mensaje intermitente

"Security Alert" con un triangulo con símbolo de admiración
Responder Con Cita
  post #3  
Antiguo 02/12/05, 22:44:29
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 32.856
Re: se instalo spyaxe he seguido instrucciones del foro pero no se arregla...

Hola 555, te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Descarga el programa DelPSGuard.zip, pero aun no lo ejecutes.

Paso 3-Con todos los programas cerrados ejecuta el HijackThis y dale "FIX Cheked" a estas entradas:

O2 - BHO: HomepageBHO - {3e9b951e-6f72-431b-82cf-4a9fbf2f53bc} - C:\WINDOWS\system32\hpA0C7.tmp


Paso 4- Sin reiniciar con el programa "KillBox" elimina estos archivos:

C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\mssearchnet.exe


Paso 5- Reinicie eh inicie en "Modo a prueba de fallos" (modo seguro)

Paso 6- Con todos los programas cerrados ejecutar el archivo DelPSGuard.exe, instálalo y este va a abrir una ventana verde con la informacion del programa donde tienes que apretar cualquier tecla para que este continué y elimine el parásito.

Paso 7- Usar el Disk Cleaner para limpiar cookies y temporales.

Paso 8- Realiza un escaneo online con "Panda ActiveScan Online"

Reinicia y nos contas los resultados.

Salu2

Ausente hasta el 15 de Oct. En viaje al EISI 2009 (Colombia)

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #4  
Antiguo 02/12/05, 22:47:03
555 555 está offline
Usuario
 
Registrado: dic 2005
Ubicación: Barcelona
Mensajes: 11
cuando pongo en marcha internet explorer...

...hay un momento que en la dirección pone lo siguiente (he podido capturar la imagen, porque desaparece enseguida)

res://C:/WINDOWS\sistem32\shdoclc.dll/navcancl.htm
Responder Con Cita
  post #5  
Antiguo 02/12/05, 22:48:59
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 32.856
Re: se instalo spyaxe he seguido instrucciones del foro pero no se arregla...

Hola, segui los pasos que te marque arriba primero y depues nos contas.

Ausente hasta el 15 de Oct. En viaje al EISI 2009 (Colombia)

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #6  
Antiguo 03/12/05, 11:18:55
555 555 está offline
Usuario
 
Registrado: dic 2005
Ubicación: Barcelona
Mensajes: 11
ANTE TODO GRACIAS POR TODO, pero todavía...

hay algo raro que ha detectado panda. Es lo siguiente

Adware:adware/securityerror No desinfectado:
C:\WINDOWS\SYSTEM32\msvol.tlb

Adware:adware/antivirus-gold No desinfectado:
Registro de Windows

Adware:adware/ezula No desinfectado :
C:\WINDOWS\SYSTEM32\Sysfile.dll

¿es peligroso?, en informe de panda dice que peligrosidad baja en todos.

Hay otra cosa pero que tal vez no les concierne a ustedes. Al iniciar el ordenador hay algo que se quiere instalar que dice que no es comopatible con Norton, dice que desinstale Norton y vuelva a instalarlo posteriormente. Obviamente no lo he hecho.

De momento eso es todo.
MUCHAS GRACIAS
Responder Con Cita
  post #7  
Antiguo 05/12/05, 10:08:16
555 555 está offline
Usuario
 
Registrado: dic 2005
Ubicación: Barcelona
Mensajes: 11
Re: se instalo spyaxe he seguido instrucciones del foro pero no se arregla...

ANTE TODO GRACIAS POR EL SEGUIMIENTO DE MI PROBLEMA

hay algo raro que ha detectado panda. Es lo siguiente

Adware:adware/securityerror No desinfectado:
C:\WINDOWS\SYSTEM32\msvol.tlb

Adware:adware/antivirus-gold No desinfectado:
Registro de Windows

Adware:adware/ezula No desinfectado :
C:\WINDOWS\SYSTEM32\Sysfile.dll

¿es peligroso?, en informe de panda dice que peligrosidad baja en todos.

Hay otra cosa pero que tal vez no les concierne a ustedes. Al iniciar el ordenador hay algo que se quiere instalar que dice que no es comopatible con Norton, dice que desinstale Norton y vuelva a instalarlo posteriormente. Obviamente no lo he hecho. El LiveUpdate de Norton tampoco funciona bien.

A parte el ordenador al cabo de unas horas de estar en marcha va muy lento. Procesos que hacia antes rapidamente casi ni los puede hacer.

Este es el nuevo resultado de hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 15:04:47, on 05/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\1XConfig.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\SYSTEM32\PDFCreatorMessages.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
C:\Archivos de programa\Apoint\Apoint.exe
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\BacsTray.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Dell\QuickSet\quickset.exe
C:\Archivos de programa\Dell\Media Experience\PCMService.exe
C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Apoint\Apntex.exe
C:\Archivos de programa\JawsSystems\Jaws PDF Creator\PDFClient.exe
C:\Archivos de programa\Labtec\Labtec Mouse Software\2.0\mouse32a.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Dell Photo AIO Printer 922\dlbtbmgr.exe
C:\Archivos de programa\Archivos comunes\Nokia\NCLTools\NclConf.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
C:\Archivos de programa\Logitech\MouseWare\system\em_exec.exe
C:\Archivos de programa\Dell Photo AIO Printer 922\dlbtbmon.exe
C:\Archivos de programa\Digital Line Detect\DLG.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\ARCHIV~1\DVDREG~1\DVDRegionFree.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\WINDOWS\system32\dlbtcoms.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/es/esp/gen/default.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [bacstray] BacsTray.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Archivos de programa\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [IS CfgWiz] C:\Archivos de programa\Archivos comunes\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Archivos de programa\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [PDFCreatorClient] C:\Archivos de programa\JawsSystems\Jaws PDF Creator\PDFClient.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [FLMLABTECMOUSE] C:\Archivos de programa\Labtec\Labtec Mouse Software\2.0\mouse32a.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Archivos de programa\Dell Photo AIO Printer 922\dlbtbmgr.exe"
O4 - HKLM\..\Run: [Nokia Connection Monitor] "C:\Archivos de programa\Archivos comunes\Nokia\NCLTools\NclConf.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
O4 - Startup: Check for TWS Updates.lnk = C:\Jts\WiseUpdt.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\Hotsync.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: RMDCab - http://app2.expansion.com/servicios/pdf/ControladorPDF/RMDActiveX.cab?x=4
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106819376893
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: bw+0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: offline-8876480 - {D81E7FC6-8C0D-47A0-B3F2-8E74D2C8696D} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\system32\LgNotify.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: dlbt_device - Dell - C:\WINDOWS\system32\dlbtcoms.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Archivos de programa\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: PDFCreatorMessages - Global Graphics Software Ltd - C:\WINDOWS\SYSTEM32\PDFCreatorMessages.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
Responder Con Cita
  post #8  
Antiguo 05/12/05, 14:27:15
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 32.856
Re: se instalo spyaxe he seguido instrucciones del foro pero no se arregla...

Hola, con KillBox pone a eliminar estos archivos:

C:\WINDOWS\SYSTEM32\msvol.tlb
C:\WINDOWS\SYSTEM32\Sysfile.dll

El log de HijackThis esta limpio y para sacar el resto del AVGold del registro proba pasarle nuevamente la herrameinta DelPSGuard en modo a prueba de fallos.

Reinicia y hacele un escaneo online con "Ewido Scanner Online y con Kaspersky Antivirus."

Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Reinicia y nos contas como va todo y si los Antivirus online te encuentran algo lo pones aca.

Salu2

Ausente hasta el 15 de Oct. En viaje al EISI 2009 (Colombia)

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #9  
Antiguo 06/12/05, 06:13:08
555 555 está offline
Usuario
 
Registrado: dic 2005
Ubicación: Barcelona
Mensajes: 11
Re: se instalo spyaxe he seguido instrucciones del foro pero no se arregla...

DE NUEVO GRACIAS. El ewido ha limpiado un virus que también había encontrado panda

KAPERSKY
ha encontrado los virus que Norton tiene en cuarentena, pero a mi me preocupa lo siguiente (también está al final de la lista)

C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP9\A0000905.tlb Infected: Trojan.Win32.Puper.bp
C:\WINDOWS\SYSTEM32\ldF99D.tmp Infected: Trojan-Downloader.Win32.Zlob.bz


KASPERSKY ON-LINE SCANNER REPORT
Tuesday, December 06, 2005 11:08:09
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 6/12/2005
Kaspersky Anti-Virus database records: 153653
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 44932
Number of viruses found: 21
Number of infected objects: 241
Number of suspicious objects: 1
Duration of the scan process: 4161 sec

Infected Object Name - Virus Name
C:\Archivos de programa\Norton AntiVirus\Quarantine\01B21DA4.htm Infected: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\02D775F7.cla Infected: Trojan.Java.ClassLoader.b
C:\Archivos de programa\Norton AntiVirus\Quarantine\02DA1FF4.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\02DA1FF4.zip/a.class Infected: Trojan.Java.ClassLoader.b
C:\Archivos de programa\Norton AntiVirus\Quarantine\02DA1FF4.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\02DA1FF4.zip/VerifierBug.class Infected: Trojan.Java.ClassLoader.u
C:\Archivos de programa\Norton AntiVirus\Quarantine\02DA1FF4.zip Infected: Trojan.Java.ClassLoader.u
C:\Archivos de programa\Norton AntiVirus\Quarantine\072A6437.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\0FCE38ED.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\0FCE38ED.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\104A4DE8.htm Infected: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\104A4DE8.zip/BlackBox.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\104A4DE8.zip/VerifierBug.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\104A4DE8.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\104A4DE8.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenStream.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\104A4DE8.zip Infected: Trojan-Downloader.Java.OpenStream.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\10D65B4E.htm Infected: Exploit.VBS.Phel.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\10DA054A.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\10DA054A.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\10DA054A.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\10DA054A.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\10DA054A.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\10DD2F47.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\10E72D3C.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\10EA5738.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\10EA5738.htm Infected: Exploit.VBS.Phel.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\12E4430B.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\12E4430B.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\12E4430B.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\12E4430B.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\12E4430B.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\12EB1704.cla Infected: Trojan.Java.Femad
C:\Archivos de programa\Norton AntiVirus\Quarantine\12F16AFD.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\12F83EF6.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\12FB68F2.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\1309103A.tmp Infected: Backdoor.Win32.Breplibot.m
C:\Archivos de programa\Norton AntiVirus\Quarantine\15082854.tmp Infected: Trojan.Win32.Dialer.mi
C:\Archivos de programa\Norton AntiVirus\Quarantine\16560B41.cla Infected: Trojan.Java.ClassLoader.f
C:\Archivos de programa\Norton AntiVirus\Quarantine\16560B41.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\16560B41.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\16560B41.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\16560B41.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\16560B41.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\165C5F3A.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\16600936.cla Infected: Trojan.Java.ClassLoader.Dummy.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\16633333.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\16665D2F.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\166A072B.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\1BA07312.tmp Infected: Trojan.Win32.Dialer.mi
C:\Archivos de programa\Norton AntiVirus\Quarantine\1C5A1172.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\1C5A1172.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\1D6A7BA4.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E030FAB.htm Suspicious: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E146199.htm Infected: Exploit.VBS.Phel.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E1A3592.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E1A3592.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E1A3592.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E1A3592.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E1A3592.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E1A3592.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E21098B.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E243387.cla Infected: Trojan.Java.ClassLoader.Dummy.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E275D83.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E2B0780.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\1E2B0780.htm Infected: Exploit.VBS.Phel.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\217810A4.tmp Infected: Trojan.Win32.Dialer.mi
C:\Archivos de programa\Norton AntiVirus\Quarantine\21AD01E4.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\21AD01E4.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\21B30C98.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\21B4562D.htm Infected: Exploit.VBS.Phel.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\21BE5423.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\21BE5423.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\21BE5423.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\21BE5423.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\21BE5423.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\21CB7C14.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\21CE2611.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\21D1500D.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\26DA194E.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\26DA194E.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\26DA194E.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\26DA194E.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\26DA194E.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\28A02506.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\2B47351A.cla Infected: Trojan.Java.ClassLoader.u
C:\Archivos de programa\Norton AntiVirus\Quarantine\2F680F06.cla Infected: Trojan.Java.ClassLoader.Dummy.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\31C9420D.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\31C9420D.htm Infected: Exploit.VBS.Phel.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\31C9420D.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\31C9420D.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\31C9420D.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\31C9420D.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\31C9420D.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\31CD6C0A.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\32ED5D41.htm Infected: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\32FA0533.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\32FA0533.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\32FA0533.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\32FA0533.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\32FA0533.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\33C423B2.htm Infected: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\35C55929.tmp Infected: Trojan.Win32.Dialer.mi
C:\Archivos de programa\Norton AntiVirus\Quarantine\35F21423.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\36E12845.htm Infected: Exploit.VBS.Phel.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\36E12845.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\36E12845.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\36E12845.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\36E12845.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\36E12845.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\36E87C3E.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\36EE5037.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\36F52430.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\36F52430.htm Infected: Exploit.VBS.Phel.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\37AF7D63.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\37AF7D63.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\37AF7D63.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\37AF7D63.zip Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\37B2275F.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\37C2794D.cla Infected: Trojan.Java.ClassLoader.Dummy.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\387E194E.tmp Infected: Trojan.Win32.Dialer.mi
C:\Archivos de programa\Norton AntiVirus\Quarantine\38A67940.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\38A67940.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\38A67940.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\38A67940.zip Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\39150CC5.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\392334B7.cla Infected: Trojan.Java.ClassLoader.Dummy.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\39395A9E.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\39395A9E.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\39395A9E.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\39395A9E.zip Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\39402E97.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\39615273.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\3BB83731.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\44010654.htm Infected: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\44327C1E.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\44327C1E.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\44327C1E.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\44327C1E.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\44327C1E.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\44FA2688.tmp Infected: Net-Worm.Win32.Mytob.bi
C:\Archivos de programa\Norton AntiVirus\Quarantine\453B6E40.tmp Infected: Net-Worm.Win32.Mytob.bi
C:\Archivos de programa\Norton AntiVirus\Quarantine\45521427.tmp Infected: Net-Worm.Win32.Mytob.bi
C:\Archivos de programa\Norton AntiVirus\Quarantine\45F3791A.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\45F3791A.htm Infected: Exploit.VBS.Phel.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\4CD55FC8.tmp Infected: Trojan.Win32.Dialer.mi
C:\Archivos de programa\Norton AntiVirus\Quarantine\4E1F0F9E.tmp Infected: Email-Worm.Win32.Bagle.ek
C:\Archivos de programa\Norton AntiVirus\Quarantine\4F6E7C10.tmp Infected: Trojan.Win32.Dialer.mi
C:\Archivos de programa\Norton AntiVirus\Quarantine\4FFF0C4C.tmp Infected: Trojan.Win32.Dialer.mi
C:\Archivos de programa\Norton AntiVirus\Quarantine\502E2ED1.tmp Infected: Net-Worm.Win32.Mytob.bi
C:\Archivos de programa\Norton AntiVirus\Quarantine\536A7733.cla Infected: Trojan.Java.ClassLoader.u
C:\Archivos de programa\Norton AntiVirus\Quarantine\541C4497.zip/BlackBox.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\541C4497.zip/VerifierBug.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\541C4497.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\541C4497.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenStream.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\541C4497.zip Infected: Trojan-Downloader.Java.OpenStream.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\55812000.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\55812000.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\559A5D45.tmp Infected: Trojan.Win32.Dialer.mi
C:\Archivos de programa\Norton AntiVirus\Quarantine\5A1A1CE8.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\5A1A1CE8.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\5FF83AC2.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\6076500D.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\607A7A0A.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\607A7A0A.htm Infected: Exploit.VBS.Phel.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\607A7A0A.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\607A7A0A.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\607A7A0A.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\607A7A0A.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\607A7A0A.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\66452E59.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\66452E59.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\66452E59.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\66452E59.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\66452E59.zip Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\67026AFA.tmp Infected: Trojan.Win32.Dialer.mi
C:\Archivos de programa\Norton AntiVirus\Quarantine\67E036DB.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\67E036DB.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\67E036DB.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\67E036DB.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\67E036DB.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\685E28F4.cla Infected: Trojan.Java.ClassLoader.f
C:\Archivos de programa\Norton AntiVirus\Quarantine\685E28F4.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\685E28F4.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\685E28F4.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\685E28F4.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\685E28F4.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\686252F0.cla Infected: Trojan.Java.ClassLoader.Dummy.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\68657CEC.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\686826E9.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\686B50E5.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\69513F45.htm Infected: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\69640B71.cla Infected: Trojan.Java.ClassLoader.b
C:\Archivos de programa\Norton AntiVirus\Quarantine\69653B2F.zip/BlackBox.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\69653B2F.zip/VerifierBug.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\69653B2F.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\69653B2F.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenStream.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\69653B2F.zip Infected: Trojan-Downloader.Java.OpenStream.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\6967356D.cla Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\6967356D.zip/a.class Infected: Trojan.Java.ClassLoader.b
C:\Archivos de programa\Norton AntiVirus\Quarantine\6967356D.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\6967356D.zip/VerifierBug.class Infected: Trojan.Java.ClassLoader.u
C:\Archivos de programa\Norton AntiVirus\Quarantine\6967356D.zip Infected: Trojan.Java.ClassLoader.u
C:\Archivos de programa\Norton AntiVirus\Quarantine\6968652C.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\6968652C.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\6968652C.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\6968652C.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\6968652C.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\69F97395.cla Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\6AC571AB.htm Infected: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\6D890989.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\6D890989.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\6DD87933.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\6DD87933.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\6E407B9E.cla Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\6E407B9E.htm Infected: Exploit.VBS.Phel.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\6E407B9E.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\6E407B9E.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\6E407B9E.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\6E407B9E.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\6E407B9E.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\6EC95F07.htm Infected: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\6ECD0903.zip/BlackBox.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\6ECD0903.zip/VerifierBug.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\6ECD0903.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\6ECD0903.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenStream.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\6ECD0903.zip Infected: Trojan-Downloader.Java.OpenStream.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\6ED03300.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\6ED03300.zip/InsecureClassLoader.class Infected: Exploit.Java.Bytverify
C:\Archivos de programa\Norton AntiVirus\Quarantine\6ED03300.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\6ED03300.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\6ED03300.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Archivos de programa\Norton AntiVirus\Quarantine\732B1073.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\732B1073.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\793C1355.tmp Infected: Net-Worm.Win32.Mytob.bi
C:\Archivos de programa\Norton AntiVirus\Quarantine\7AF24221.cla Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\7AF24221.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\7AF24221.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\7AF24221.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\7AF24221.zip Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\7E021FAA.tmp Infected: Trojan.Win32.Dialer.mi
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP9\A0000905.tlb Infected: Trojan.Win32.Puper.bp
C:\WINDOWS\SYSTEM32\ldF99D.tmp Infected: Trojan-Downloader.Win32.Zlob.bz

Scan process completed.

Ahora voy a acabar de hacer el proceso que me ha comentado
Responder Con Cita
  post #10  
Antiguo 06/12/05, 06:50:39
555 555 está offline
Usuario
 
Registrado: dic 2005
Ubicación: Barcelona
Mensajes: 11
Re: se instalo spyaxe he seguido instrucciones del foro pero no se arregla...

Bueno proceso terminado. Parece que todo funciona bien.

Queda pendiente lo encontrado por kapersky
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP9\A0000905.tlb Infected: Trojan.Win32.Puper.bp
C:\WINDOWS\SYSTEM32\ldF99D.tmp Infected: Trojan-Downloader.Win32.Zlob.bz

Ahora se intenta instalar algo al inicio y aparece un mensaje que dice que el MSI debe ser instalado con el setup (creo que continua siendo algo que no funciona bien en Norton)

GRACIAS
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
he seguido los pasos, aun no se si mi ordenador esta limpio (Solucionado) juankarnet Temas Solucionados 3 06/12/05 17:36:57
FAQ: Mitos del Formateo Enrique33 Foro de Software 0 21/11/05 13:39:20
Se Abren ventanas tanto de im IE como del Mozzila (solucionado) RinaFradow Temas Solucionados 7 20/11/05 23:31:47
Se mueve solo el cursor del ratón (solucionado) Homer_84 Temas Solucionados 2 23/10/05 11:47:07
He seguido el tutorial pero no funciona (solucionado) secre Temas Solucionados 3 13/04/05 18:07:02




Todas las horas son GMT -4. La hora es 19:24:35.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31