Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Llevo todo el dia probando antivirus antispyware le kite algunos spyware k tenia pero sigue colgando los programaas empieza con el Ccapp y seguido el explorer puedo trabajar desde el modo seguro pero ya os digo le pasado de todo. aver si me podeis hechar una manita thx. añado log

Logfile of HijackThis v1.99.1
Scan saved at 3:46:03, on 03/12/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\SEGURO\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocnvt.dll/blank.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R3 - URLSearchHook: (no name) - {692B0BF8-B439-C85D-7A7B-A41CEF87B8BE} - backorif.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Archivos de programa\Archivos comunes\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\ARCHIV~1\NORTON~1\ADVTOOLS\ADVCHK.EXE
O4 - HKLM\..\Run: [NPROTECT] C:\ARCHIV~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
O4 - HKLM\..\Run: [RealTray] C:\Archivos de programa\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Fast Home] C:\WINDOWS\system32\svcnvt.exe home
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\Run: [SetupExeDll] trycrt.exe
O4 - HKLM\..\Run: [ftbar] srbho.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [dmdyw.exe] C:\WINDOWS\SYSTEM\dmdyw.exe
O4 - HKLM\..\Run: [csvth.exe] csvth.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Archivos de programa\Archivos comunes\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [NPROTECT] C:\ARCHIV~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe"
O4 - HKCU\..\Run: [desktop] C:\WINDOWS\SYSTEM\IDEMLOG.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\ARCHIVOS DE PROGRAMA\SPYBOT - SEARCH & DESTROY\TeaTimer.exe
O4 - HKCU\..\Run: [stuffmon] barint.exe
O4 - HKCU\..\Run: [cnftips] MSTCPDLL.exe
O4 - Startup: Start Transbase TCPIP.lnk = C:\Archivos de programa\Einsa Multimedia\GtEstimate\TBStart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {11010101-1001-1111-1000-110112345678} - mk:@mSItSTORE:Mhtml:FiLE://C:\html.mHT!http://205.177.122.27/docs/xxx/html.chm::/html.exe
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 85.255.113.92,85.255.112.13

Hola!!!

Ve a Agregar/Quitar Programas y desinstala WareOut si está.

Después sigue estos pasos:

1) Ver archivos ocultos

2) Reinicia a prueba de fallos

3) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocnvt.dll/blank.html

R3 - URLSearchHook: (no name) - {692B0BF8-B439-C85D-7A7B-A41CEF87B8BE} - backorif.dll (file missing)

O3 - Toolbar: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)

O4 - HKLM\..\Run: [Fast Home] C:\WINDOWS\system32\svcnvt.exe home

O4 - HKLM\..\Run: [SetupExeDll] trycrt.exe

O4 - HKLM\..\Run: [ftbar] srbho.exe

O4 - HKLM\..\Run: [dmdyw.exe] C:\WINDOWS\SYSTEM\dmdyw.exe

O4 - HKLM\..\Run: [csvth.exe] csvth.exe

O4 - HKCU\..\Run: [desktop] C:\WINDOWS\SYSTEM\IDEMLOG.EXE

O4 - HKCU\..\Run: [stuffmon] barint.exe

O4 - HKCU\..\Run: [cnftips] MSTCPDLL.exe

O16 - DPF: {11010101-1001-1111-1000-110112345678} - mk:@mSItSTORE:Mhtml:FiLE://C:\html.mHT!http://205.177.122.27/docs/xxx/html.chm:: /html.exe

O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 85.255.113.92,85.255.112.13

4) Busca y elimina estos archivos:

backorif.dll
C:\WINDOWS\system32\svcnvt.exe
trycrt.exe
srbho.exe
C:\WINDOWS\SYSTEM\dmdyw.exe
csvth.exe
C:\WINDOWS\SYSTEM\IDEMLOG.EXE
barint.exe
MSTCPDLL.exe

Para archivos que no se dejen eliminar usa KillBox

5) Reinicia normal y descarga y ejecuta la herramienta WinSock XP Fix 1.2

6) Después sigue estos pasos:

- Pasa al menos 2 de estos Antivirus Online

- Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

- Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

Reinicias y nos cuentas los resultados.

Saludos