| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Enviar a: | Herramientas |
 | 
03/12/05, 03:29:49
|  |
| |||
| Estoy lleno de Spyware!!!! Ayuda, por favor!!! Hola amigos. Desde hace unos días tengo spyware en mi máquina. Paso el Spy Bot, en modo seguro, y me detecta muchos. Los elimino todos pero al reiniciar vuelven a aparecer. Este es mi log: Logfile of HijackThis v1.99.1 Scan saved at 3:21:10, on 03/12/2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\termsrv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\system32\netdde.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\svchost.exe C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\WINNT\System32\llssrv.exe C:\WINNT\System32\tcpsvcs.exe C:\WINNT\System32\sfmsvc.exe C:\WINNT\System32\sfmprint.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINNT\system32\ntfrs.exe C:\WINNT\System32\nvsvc32.exe C:\Archivos de programa\Seagate Software\WCS\pageserver.exe C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe C:\WINNT\system32\PavCvpFw\WatchDog.exe C:\WINNT\System32\AVNT\pavsrv50.exe C:\WINNT\system32\regsvc.exe C:\WINNT\System32\AVNT\AVENGINE.EXE C:\WINNT\system32\RsFsa.exe C:\WINNT\system32\RsSub.exe C:\WINNT\System32\locator.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\snmp.exe C:\WINNT\System32\lserver.exe C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\dns.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\WINNT\System32\ismserv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\System32\mqsvc.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\sysya.exe C:\WINNT\system32\ctfmon.exe C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe C:\MSSQL7\Binn\sqlmangr.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\ntgb.exe C:\Documents and Settings\Administrador\Escritorio\Spy\HijackThis.e xe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://wsc.vtr.net/contratistas/index.htm R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O2 - BHO: Class - {5C22A5E9-4D85-ADF7-8423-8BAB2DAA0ABA} - C:\WINNT\iepl32.dll O4 - HKLM\..\Run: [VBSysTray] "C:\ARCHIV~1\VEXIRA~1\Bin\vbsystry.exe" O4 - HKLM\..\Run: [AVLoginToDo] "C:\ARCHIV~1\VEXIRA~1\Bin\avltd.exe" O4 - HKLM\..\Run: [sysya.exe] C:\WINNT\system32\sysya.exe O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe" O4 - Global Startup: Administrador de servicios.lnk = C:\MSSQL7\Binn\sqlmangr.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O12 - Plugin for .NPSSView: C:\Archivos de programa\Seagate Software\Viewers\ActiveXViewer\\NPssView.dll O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam1.uoct.cl/wg_webeye.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\system32\ntgb.exe O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe O23 - Service: Seagate Page Server (pageserver) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\pageserver.exe" -service -cache -deleteCache (file missing) O23 - Service: Panda CVPSecure (Pavcvpfw) - Panda SoftWare - C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe O23 - Service: Panda FileSecure (PAVSRV) - Panda Software - C:\WINNT\System32\AVNT\pavsrv50.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12. exe O23 - Service: Vexira Antivirus Component Manager Service (VACompManService) - Central Command, Inc. - C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe O23 - Service: Seagate Web Component Server (WebCompServer) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe" -service (file missing) Les agradeceré que me ayuden a limpiar mi máquina de estos intrusos. |
| InfoSpyware | ||
| |
|
04/12/05, 11:57:49
| |
| ||||
| Re: Estoy lleno de Spyware!!!! Ayuda, por favor!!! Hola!!! Antes de ponernos a trabajar directamente con el log vamos a tartar de limpiarlo un poco con herramientas automáticas. Es importante que realices primero estos pasos: - Pasa 2 de estos Antivirus Online - Descarga y ejecuta la herramienta HSRemove.exe - Descarga y ejecuta CWShredder (dale al botón Fix). - Analiza tu sistema con Ewido Online Reinicias y nos dejas un nuevo log. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
04/12/05, 18:28:01
| |
| |||
| Re: Estoy lleno de Spyware!!!! Ayuda, por favor!!! Muchas gracias por responder. Voy a seguir tus intruscciones y enviaré un nuevo log. |
|
05/12/05, 21:24:48
| |
| |||
| Re: Estoy lleno de Spyware!!!! Ayuda, por favor!!! He hecho lo que me dijiste, pero mis problemas no se solucionaron. Los Antivirus en línea me detectan distintas cosas. El Panda detecta algo así como 20 spywares. El Kaspersky detecta troyanos y spyware. Me parece que el log quedó igual. Acá va: Logfile of HijackThis v1.99.1 Scan saved at 3:21:10, on 05/12/2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\termsrv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\system32\netdde.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\svchost.exe C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\WINNT\System32\llssrv.exe C:\WINNT\System32\tcpsvcs.exe C:\WINNT\System32\sfmsvc.exe C:\WINNT\System32\sfmprint.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINNT\system32\ntfrs.exe C:\WINNT\System32\nvsvc32.exe C:\Archivos de programa\Seagate Software\WCS\pageserver.exe C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe C:\WINNT\system32\PavCvpFw\WatchDog.exe C:\WINNT\System32\AVNT\pavsrv50.exe C:\WINNT\system32\regsvc.exe C:\WINNT\System32\AVNT\AVENGINE.EXE C:\WINNT\system32\RsFsa.exe C:\WINNT\system32\RsSub.exe C:\WINNT\System32\locator.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\snmp.exe C:\WINNT\System32\lserver.exe C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\dns.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\WINNT\System32\ismserv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\System32\mqsvc.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\sysya.exe C:\WINNT\system32\ctfmon.exe C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe C:\MSSQL7\Binn\sqlmangr.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\ntgb.exe C:\Documents and Settings\Administrador\Escritorio\Spy\HijackThis.e xe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://wsc.vtr.net/contratistas/index.htm R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O2 - BHO: Class - {5C22A5E9-4D85-ADF7-8423-8BAB2DAA0ABA} - C:\WINNT\iepl32.dll O4 - HKLM\..\Run: [VBSysTray] "C:\ARCHIV~1\VEXIRA~1\Bin\vbsystry.exe" O4 - HKLM\..\Run: [AVLoginToDo] "C:\ARCHIV~1\VEXIRA~1\Bin\avltd.exe" O4 - HKLM\..\Run: [sysya.exe] C:\WINNT\system32\sysya.exe O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe" O4 - Global Startup: Administrador de servicios.lnk = C:\MSSQL7\Binn\sqlmangr.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O12 - Plugin for .NPSSView: C:\Archivos de programa\Seagate Software\Viewers\ActiveXViewer\\NPssView.dll O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam1.uoct.cl/wg_webeye.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\system32\ntgb.exe O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe O23 - Service: Seagate Page Server (pageserver) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\pageserver.exe" -service -cache -deleteCache (file missing) O23 - Service: Panda CVPSecure (Pavcvpfw) - Panda SoftWare - C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe O23 - Service: Panda FileSecure (PAVSRV) - Panda Software - C:\WINNT\System32\AVNT\pavsrv50.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12. exe O23 - Service: Vexira Antivirus Component Manager Service (VACompManService) - Central Command, Inc. - C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe O23 - Service: Seagate Web Component Server (WebCompServer) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe" -service (file missing) Espero que puedan ayudarme. |
|
06/12/05, 14:02:19
| |
| ||||
| Re: Estoy lleno de Spyware!!!! Ayuda, por favor!!! Sigue estos pasos: 1) Ver archivos ocultos 2) Reinicia a prueba de fallos 3) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://wsc.vtr.net/contratistas/index.htm R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - Default URLSearchHook is missing O2 - BHO: Class - {5C22A5E9-4D85-ADF7-8423-8BAB2DAA0ABA} - C:\WINNT\iepl32.dll O4 - HKLM\..\Run: [sysya.exe] C:\WINNT\system32\sysya.exe O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam1.uoct.cl/wg_webeye.cab O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\system32\ntgb.exe 4) Elimina estos archivos: C:\WINNT\system32\sysya.exe C:\WINNT\system32\ntgb.exe C:\WINNT\paacx.dll C:\WINNT\iepl32.dll Para archivos que no se dejen eliminar usa KillBox 5) Ejecuta CWShredder y dale al botón Fix. 6) Reinicia y finaliza con estos pasos: - Pasa al menos 2 de estos Antivirus Online - Limpia el registro con RegSeeker y pasa Ad-Aware actualizado. - Elimina cookies y temporales con Disk Cleaner y vacía la papelera. Vuelve a reiniciar y nos cuentas los resultados. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
08/12/05, 08:58:25
| |
| |||
| Re: Estoy lleno de Spyware!!!! Ayuda, por favor!!! Mi problema está prácticamente solucionado. Gracias a la ayuda de Jereque y a la lectura de otros temas de este foro, he logrado eliminar los spywares de mi máquina. Ya no me aparece publicidad no deseada al navegar por internet, tampoco falsos mensajes de windows anunciando la presencia de spyware, y he recuperado al fin mi página de inicio. Me ayudó mucho la lectura del tutorial de Hijackthis, poco a poco fui entendiendo cómo revisar mis logs para reconocer a los intrusos. Digo que mi tema está prácticamente solucionado porque el análisis online de los antivirus aún me arroja la presencia de un troyano, que espero eliminar pronto. Muchas gracias a Jereque y a todos. |
|
08/12/05, 16:53:17
| |
| ||||
| Re: Estoy lleno de Spyware!!!! Ayuda, por favor!!! Déjanos un nuevo log y el reporte del antivirus. Si consigues solucionarlo por ti mismo haznoslo saber para dar el tema por solucionado. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
09/12/05, 00:06:14
| |
| |||
| Re: Estoy lleno de Spyware!!!! Ayuda, por favor!!! Jereque Acá va mi nuevo log: Logfile of HijackThis v1.99.1 Scan saved at 0:09:57, on 09/12/2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\termsrv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\system32\netdde.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\llssrv.exe C:\WINNT\System32\tcpsvcs.exe C:\WINNT\System32\sfmsvc.exe C:\WINNT\System32\sfmprint.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINNT\system32\ntfrs.exe C:\WINNT\System32\nvsvc32.exe C:\Archivos de programa\Seagate Software\WCS\pageserver.exe C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe C:\WINNT\system32\PavCvpFw\WatchDog.exe C:\WINNT\System32\AVNT\pavsrv50.exe C:\WINNT\system32\regsvc.exe C:\WINNT\System32\AVNT\AVENGINE.EXE C:\WINNT\system32\RsFsa.exe C:\WINNT\system32\RsSub.exe C:\WINNT\System32\locator.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\snmp.exe C:\WINNT\System32\lserver.exe C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\dns.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\WINNT\System32\ismserv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\Explorer.EXE C:\ARCHIV~1\VEXIRA~1\Bin\vbsystry.exe C:\WINNT\system32\ctfmon.exe C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe C:\MSSQL7\Binn\sqlmangr.exe C:\WINNT\System32\svchost.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Sistema Esactel\Operaciones.exe C:\Archivos de programa\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wsc.vtr.net/contratistas R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O4 - HKLM\..\Run: [VBSysTray] "C:\ARCHIV~1\VEXIRA~1\Bin\vbsystry.exe" O4 - HKLM\..\Run: [AVLoginToDo] "C:\ARCHIV~1\VEXIRA~1\Bin\avltd.exe" O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe" O4 - Global Startup: Administrador de servicios.lnk = C:\MSSQL7\Binn\sqlmangr.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O12 - Plugin for .NPSSView: C:\Archivos de programa\Seagate Software\Viewers\ActiveXViewer\\NPssView.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe O23 - Service: Seagate Page Server (pageserver) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\pageserver.exe" -service -cache -deleteCache (file missing) O23 - Service: Panda CVPSecure (Pavcvpfw) - Panda SoftWare - C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe O23 - Service: Panda FileSecure (PAVSRV) - Panda Software - C:\WINNT\System32\AVNT\pavsrv50.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12. exe O23 - Service: Vexira Antivirus Component Manager Service (VACompManService) - Central Command, Inc. - C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe O23 - Service: Seagate Web Component Server (WebCompServer) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe" -service (file missing) Y este es el informe del antivirus: ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Monday, November 28, 2005 23:59:55 Operating System: Microsoft Windows 2000, Service Pack 4 (Build 2195) Kaspersky On-line Scanner version: 5.0.67.0 Kaspersky Anti-Virus database last update: 9/12/2005 Kaspersky Anti-Virus database records: 154121 ------------------------------------------------------------------------------- Scan Settings: Scan using the following antivirus database: standard Scan Archives: true Scan Mail Bases: true Scan Target - Critical Areas: C:\WINNT C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\ Scan Statistics: Total number of scanned objects: 14660 Number of viruses found: 3 Number of infected objects: 45 Number of suspicious objects: 0 Duration of the scan process: 2788 sec Infected Object Name - Virus Name C:\WINNT\A pescar.bmp:vleoch:$DATA Infected: Trojan-Downloader.Win32.WinShow.bg C:\WINNT\Abanicos.bmp:cvslaf:$DATA Infected: Trojan.Win32.Agent.bi C:\WINNT\addew.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\addkx.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\addqa.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\apiea.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\apphl.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\atlqx32.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\clock.avi:uwkqv:$DATA Infected: Trojan-Downloader.Win32.Agent.td C:\WINNT\COM+.log:spyoyp:$DATA Infected: Trojan-Downloader.Win32.WinShow.bg C:\WINNT\cqw.ini:kqqbsr:$DATA Infected: Trojan.Win32.Agent.bi C:\WINNT\d3lc.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\d3qq32.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\desktop.ini:ynadte:$DATA Infected: Trojan.Win32.Agent.bi C:\WINNT\frontpg.ini:qiuaey:$DATA Infected: Trojan.Win32.Agent.bi C:\WINNT\frontpg.ini:tfsprv:$DATA Infected: Trojan-Downloader.Win32.Agent.td C:\WINNT\frontpg.ini:xevfvd:$DATA Infected: Trojan.Win32.Agent.bi C:\WINNT\Grano de café.bmp:hcbsw:$DATA Infected: Trojan-Downloader.Win32.Agent.td C:\WINNT\ippe32.exe Infected: Trojan-Downloader.Win32.Agent.td C:\WINNT\lanmannt.bmp:tupmmc:$DATA Infected: Trojan.Win32.Agent.bi C:\WINNT\LeAVNT.XML:mvirom:$DATA Infected: Trojan-Downloader.Win32.Agent.td C:\WINNT\mdm.ini:allzvw:$DATA Infected: Trojan-Downloader.Win32.WinShow.bg C:\WINNT\netcu32.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\NETLOGON.CHG:tmdeqz:$DATA Infected: Trojan.Win32.Agent.bi C:\WINNT\netvn32.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\netyp32.dll Infected: Trojan-Downloader.Win32.WinShow.bg C:\WINNT\Plumas.bmp:zfsbm:$DATA Infected: Trojan-Downloader.Win32.WinShow.bg C:\WINNT\Pompas.bmp:ipvesr:$DATA Infected: Trojan.Win32.Agent.bi C:\WINNT\ST6UNST.008:nazsz:$DATA Infected: Trojan-Downloader.Win32.Agent.td C:\WINNT\system32\addgz32.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\system32\addnz.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\system32\addsy.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\system32\iewb.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\system32\ipaf.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\system32\msiz32.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\system32\mssv.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\system32\netnj32.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\system32\systa32.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\system32\sysvt32.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\system32\sysxl32.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\system32\winzg.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\vb.ini:vptju:$DATA Infected: Trojan-Downloader.Win32.Agent.td C:\WINNT\vbaddin.ini:sdyuo:$DATA Infected: Trojan-Downloader.Win32.WinShow.bg C:\WINNT\winmp32.exe Infected: Trojan.Win32.Agent.bi C:\WINNT\winnn.exe Infected: Trojan.Win32.Agent.bi Scan process completed. Si me puedes ayudar otra vez te lo agradecería. |
|
09/12/05, 16:39:39
| |
| ||||
| Re: Estoy lleno de Spyware!!!! Ayuda, por favor!!! Hola!!! Simplemente elimina con KillBox todos esos archivos que te detecta Kaspersky. Escoges la opción "Delete on Reboot" y los vas eliminando (copiando el archivo con su ruta) de a uno, cuando elimines el primero te pedirá reiniciar, tu contesta que NO, y así hasta llegar al último donde SI debes reinicar para que KillBox elimine los archivos. Una vez reiniciado vuelve a pasar Kaspersky y nos comentas si te detecta algo. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| No me deja acceder a la página de mi banco | lolus | Foro de Virus y Spywares | 10 | 03/08/07 18:25:26 |
| Se Paga El Portatil Cada 2 Horas | cepa75 | Foro Oficial de HijackThis en español | 3 | 30/07/05 08:38:13 |
| iexplorer ha detectado un problema y debe cerrarse (solucionado) | frdecas | Temas Solucionados | 6 | 21/07/05 20:25:42 |
| miren lo que salio | feruchu | Foro Oficial de HijackThis en español | 1 | 20/07/05 22:10:35 |
| Trojan Starpage de nuevo (solucionado) | jrlfreire | Temas Solucionados | 5 | 01/04/05 09:54:09 |
Todas las horas son GMT -4. La hora es 09:33:43.
