 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
22/07/08, 05:17:48
|  |
| |||
| Troyano, Invader y Win 32. El ordenador funciona medio mal, muchas veces estas trabajando con algo y de repente deja de funcionar y se quita. Sale ventana de ataque de virus y si le doy a eliminar me ataca como todo un regimiento y hasta que no dejo de dar a eliminar me siguen atacando. Luego miro y ha sido imposible eliminar ninguno de ellos, por lo que hasta ahora lo único que se me ha ocurrido es encender el ordenador y pasar de la ventanita, pero esta claro que no es el remedio. Espero que sea esto lo que se pide: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:13:24, on 22/07/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Generic\3-in-1 USB Card Reader Driver v1.8b\Disk_Monitor.exe C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Archivos de programa\Winamp\winampa.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\Skype\Phone\Skype.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Skype\Plugin Manager\skypePM.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll O1 - Hosts: 127.4.7.4 mcafee.com O1 - Hosts: 127.4.7.4 www.mcafee.com O1 - Hosts: 127.4.7.4 mcafeesecurity.com O1 - Hosts: 127.4.7.4 www.mcafeesecurity.com O1 - Hosts: 127.4.7.4 mcafeeb2b.com O1 - Hosts: 127.4.7.4 www.mcafeeb2b.com O1 - Hosts: 127.4.7.4 nai.com O1 - Hosts: 127.4.7.4 www.nai.com O1 - Hosts: 127.4.7.4 vil.nai.com O1 - Hosts: 127.4.7.4 grisoft.com O1 - Hosts: 127.4.7.4 www.grisoft.com O1 - Hosts: 127.4.7.4 download.mcafee.com O1 - Hosts: 127.4.7.4 grisoft.cz O1 - Hosts: 127.4.7.4 www.grisoft.cz O1 - Hosts: 127.4.7.4 norton.com O1 - Hosts: 127.4.7.4 www.norton.com O1 - Hosts: 127.4.7.4 symantec.com O1 - Hosts: 127.4.7.4 www.symantec.com O1 - Hosts: 127.4.7.4 liveupdate.symantecliveupdate.com O1 - Hosts: 127.4.7.4 liveupdate.symantec.com O1 - Hosts: 127.4.7.4 update.symantec.com O1 - Hosts: 127.4.7.4 securityresponse.symantec.com O1 - Hosts: 127.4.7.4 sarc.com O1 - Hosts: 127.4.7.4 www.sarc.com O1 - Hosts: 127.4.7.4 norman.com O1 - Hosts: 127.4.7.4 www.norman.com O1 - Hosts: 127.4.7.4 trendmicro.com O1 - Hosts: 127.4.7.4 www.trendmicro.com O1 - Hosts: 127.4.7.4 trendmicro.co.jp O1 - Hosts: 127.4.7.4 www.trendmicro.co.jp O1 - Hosts: 127.4.7.4 trendmicro-europe.com O1 - Hosts: 127.4.7.4 www.trendmicro-europe.com O1 - Hosts: 127.4.7.4 ae.trendmicro-europe.com O1 - Hosts: 127.4.7.4 it.trendmicro-europe.com O1 - Hosts: 127.4.7.4 secunia.com O1 - Hosts: 127.4.7.4 www.secunia.com O1 - Hosts: 127.4.7.4 winantivirus.com O1 - Hosts: 127.4.7.4 www.winantivirus.com O1 - Hosts: 127.4.7.4 pandasoftware.com O1 - Hosts: 127.4.7.4 www.pandasoftware.com O1 - Hosts: 127.4.7.4 esafe.com O1 - Hosts: 127.4.7.4 www.esafe.com O1 - Hosts: 127.4.7.4 f-secure.com O1 - Hosts: 127.4.7.4 www.f-secure.com O1 - Hosts: 127.4.7.4 europe.f-secure.com O1 - Hosts: 127.4.7.4 bhs.com O1 - Hosts: 127.4.7.4 www.bhs.com O1 - Hosts: 127.4.7.4 datafellows.com O1 - Hosts: 127.4.7.4 www.datafellows.com O1 - Hosts: 127.4.7.4 cheyenne.com O1 - Hosts: 127.4.7.4 www.cheyenne.com O1 - Hosts: 127.4.7.4 ontrack.com O1 - Hosts: 127.4.7.4 www.ontrack.com O1 - Hosts: 127.4.7.4 sands.com O1 - Hosts: 127.4.7.4 www.sands.com O1 - Hosts: 127.4.7.4 sophos.com O1 - Hosts: 127.4.7.4 www.sophos.com O1 - Hosts: 127.4.7.4 icubed.com O1 - Hosts: 127.4.7.4 www.icubed.com O1 - Hosts: 127.4.7.4 perantivirus.com O1 - Hosts: 127.4.7.4 www.perantivirus.com O1 - Hosts: 127.4.7.4 virusalert.nl O1 - Hosts: 127.4.7.4 www.virusalert.nl O1 - Hosts: 127.4.7.4 pagina.nl O1 - Hosts: 127.4.7.4 www.pagina.nl O1 - Hosts: 127.4.7.4 antivirus.pagina.nl O1 - Hosts: 127.4.7.4 castlecops.com O1 - Hosts: 127.4.7.4 www.castlecops.com O1 - Hosts: 127.4.7.4 virustotal.com O1 - Hosts: 127.4.7.4 www.virustotal.com O1 - Hosts: 127.4.7.4 vaksin.com O1 - Hosts: 127.4.7.4 www.vaksin.com O1 - Hosts: 127.4.7.4 forum.vaksin.com O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [Disk Monitor] C:\Archivos de programa\Generic\3-in-1 USB Card Reader Driver v1.8b\Disk_Monitor.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe" O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\user\Configuración local\Datos de programa\smss.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1 O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Datos de programa\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} (SopCore Control) - http://stoogetv.com/SOPCORE.CAB O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe -- End of file - 10171 bytes      |
|
23/07/08, 17:37:29
| |
| ||||
| Re: Troyano, Invader y Win 32. Hola DorianG, te doy la bienvenida al Foro de InfoSpyware. Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun) Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale  a las siguientes entradas:O1 - Hosts: 127.4.7.4 mcafee.com O1 - Hosts: 127.4.7.4 www.mcafee.com O1 - Hosts: 127.4.7.4 mcafeesecurity.com O1 - Hosts: 127.4.7.4 www.mcafeesecurity.com O1 - Hosts: 127.4.7.4 mcafeeb2b.com O1 - Hosts: 127.4.7.4 www.mcafeeb2b.com O1 - Hosts: 127.4.7.4 nai.com O1 - Hosts: 127.4.7.4 www.nai.com O1 - Hosts: 127.4.7.4 vil.nai.com O1 - Hosts: 127.4.7.4 grisoft.com O1 - Hosts: 127.4.7.4 www.grisoft.com O1 - Hosts: 127.4.7.4 download.mcafee.com O1 - Hosts: 127.4.7.4 grisoft.cz O1 - Hosts: 127.4.7.4 www.grisoft.cz O1 - Hosts: 127.4.7.4 norton.com O1 - Hosts: 127.4.7.4 www.norton.com O1 - Hosts: 127.4.7.4 symantec.com O1 - Hosts: 127.4.7.4 www.symantec.com O1 - Hosts: 127.4.7.4 liveupdate.symantecliveupdate.com O1 - Hosts: 127.4.7.4 liveupdate.symantec.com O1 - Hosts: 127.4.7.4 update.symantec.com O1 - Hosts: 127.4.7.4 securityresponse.symantec.com O1 - Hosts: 127.4.7.4 sarc.com O1 - Hosts: 127.4.7.4 www.sarc.com O1 - Hosts: 127.4.7.4 norman.com O1 - Hosts: 127.4.7.4 www.norman.com O1 - Hosts: 127.4.7.4 trendmicro.com O1 - Hosts: 127.4.7.4 www.trendmicro.com O1 - Hosts: 127.4.7.4 trendmicro.co.jp O1 - Hosts: 127.4.7.4 www.trendmicro.co.jp O1 - Hosts: 127.4.7.4 trendmicro-europe.com O1 - Hosts: 127.4.7.4 www.trendmicro-europe.com O1 - Hosts: 127.4.7.4 ae.trendmicro-europe.com O1 - Hosts: 127.4.7.4 it.trendmicro-europe.com O1 - Hosts: 127.4.7.4 secunia.com O1 - Hosts: 127.4.7.4 www.secunia.com O1 - Hosts: 127.4.7.4 winantivirus.com O1 - Hosts: 127.4.7.4 www.winantivirus.com O1 - Hosts: 127.4.7.4 pandasoftware.com O1 - Hosts: 127.4.7.4 www.pandasoftware.com O1 - Hosts: 127.4.7.4 esafe.com O1 - Hosts: 127.4.7.4 www.esafe.com O1 - Hosts: 127.4.7.4 f-secure.com O1 - Hosts: 127.4.7.4 www.f-secure.com O1 - Hosts: 127.4.7.4 europe.f-secure.com O1 - Hosts: 127.4.7.4 bhs.com O1 - Hosts: 127.4.7.4 www.bhs.com O1 - Hosts: 127.4.7.4 datafellows.com O1 - Hosts: 127.4.7.4 www.datafellows.com O1 - Hosts: 127.4.7.4 cheyenne.com O1 - Hosts: 127.4.7.4 www.cheyenne.com O1 - Hosts: 127.4.7.4 ontrack.com O1 - Hosts: 127.4.7.4 www.ontrack.com O1 - Hosts: 127.4.7.4 sands.com O1 - Hosts: 127.4.7.4 www.sands.com O1 - Hosts: 127.4.7.4 sophos.com O1 - Hosts: 127.4.7.4 www.sophos.com O1 - Hosts: 127.4.7.4 icubed.com O1 - Hosts: 127.4.7.4 www.icubed.com O1 - Hosts: 127.4.7.4 perantivirus.com O1 - Hosts: 127.4.7.4 www.perantivirus.com O1 - Hosts: 127.4.7.4 virusalert.nl O1 - Hosts: 127.4.7.4 www.virusalert.nl O1 - Hosts: 127.4.7.4 pagina.nl O1 - Hosts: 127.4.7.4 www.pagina.nl O1 - Hosts: 127.4.7.4 antivirus.pagina.nl O1 - Hosts: 127.4.7.4 castlecops.com O1 - Hosts: 127.4.7.4 www.castlecops.com O1 - Hosts: 127.4.7.4 virustotal.com O1 - Hosts: 127.4.7.4 www.virustotal.com O1 - Hosts: 127.4.7.4 vaksin.com O1 - Hosts: 127.4.7.4 www.vaksin.com O1 - Hosts: 127.4.7.4 forum.vaksin.com O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\user\Configuración local\Datos de programa\smss.exe" O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1 O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Datos de programa\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html Paso 3- Ejecuta estas herramientas, de a una:
Cita:
Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Reinicia y nos contas los resultados. junto con el reporte de Paso 5- Reinicia en modo normal y nos dejas los reportes de:
**Nota** - Para mayor comodidad imprime los pasos. - Recuerda regresar y contarnos los resultados. Salu2 Hablándole al mundo en "Twitter"" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
Malwarebytes' Anti-Malware
Antes de usar ComboFix.... |
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| problema con jview.dll | hormiga20 | Foro de Virus y Spywares | 27 | 18/07/08 23:36:22 |
| Ayuda con Win32/Agent.BCK y modificadores | cocomand1 | Foro de Virus y Spywares | 9 | 01/11/07 17:57:53 |
| Troyano Maldito | LiitahBlossom | Foro de Virus y Spywares | 1 | 20/09/07 02:15:17 |
| troyano Trojan-Downloader.Win32.PurityScan.co | macarena710 | Foro de Virus y Spywares | 3 | 28/10/06 23:37:59 |
| Troyano que captura contraseñas de acceso a la banca online | Admin | Últimas Noticias | 1 | 04/03/05 08:06:24 |
Todas las horas son GMT -4. La hora es 13:06:08.
