Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

estoi asustao xq a mi ordenata le a entrao 1 virus q ace qmi pantalla se ponga azul con el letrero "SPYWARE INFECTION" y no me deja cambiar el protector de pantalla y me ralentiza muuuuxo el ordenador. OS PIDO AYUDA POR DIOS!!!! QUE ALGUIEN ME DIGA COMO PUEDO MANDAR 1 MENSAJE CON LO Q MEPASA A 1 TIO Q SEPA D TO ESTO POR FAVOR!!!!GRACIAS weno e pasao el hijackthis i me sale esto



Logfile of HijackThis v1.99.1
Scan saved at 21:15:04, on 20/01/2006
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\WINNT\System32\CTsvcCDA.EXE
D:\WINNT\System32\svchost.exe
D:\WINNT\System32\nvsvc32.exe
D:\Archivos de programa\ZyXEL\Odyssey Client for ZyXEL\odClientService.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\Explorer.exe
D:\Archivos de programa\ZyXEL\Odyssey Client for ZyXEL\OdTray.exe
D:\WINNT\loadqm.exe
D:\WINNT\System32\RunDll32.exe
D:\WINNT\vsnpstd.exe
D:\Archivos de programa\Winamp\winampa.exe
D:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
D:\WINNT\System32\internat.exe
D:\WINNT\system32\stisvc.exe
D:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.ex e
C:\winstall.exe
D:\Archivos de programa\DATA BECKER\Maximum Protection Antivirus 2005\AntiVirus\avw.exe
D:\Archivos de programa\DATA BECKER\Maximum Protection Antivirus 2005\AntiVirus\avw.exe
D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
D:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe
D:\Archivos de programa\DATA BECKER\Maximum Protection Antivirus 2005\AntiVirus\sp.exe
D:\Archivos de programa\HP\hpcoretech\comp\hptskmgr.exe
D:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe
D:\Archivos de programa\WinRAR\WinRAR.exe
D:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX07.312\Hi jackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - D:\Archivos de programa\ShopperReports\Bin\1.0.8.0\ShprRprt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [OdTray.exe] "D:\Archivos de programa\ZyXEL\Odyssey Client for ZyXEL\OdTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [snpstd] D:\WINNT\vsnpstd.exe
O4 - HKLM\..\Run: [WinampAgent] D:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [HP Software Update] "D:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Creative Detector] D:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.ex e /R
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - Global Startup: DATA BECKER - Detector de virus.lnk = D:\Archivos de programa\DATA BECKER\Maximum Protection Antivirus 2005\AntiVirus\avw.exe
O4 - Global Startup: Detector de virus de DATA BECKER.lnk = D:\Archivos de programa\DATA BECKER\Maximum Protection Antivirus 2005\AntiVirus\avw.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = D:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ZyAIR USB Utility.lnk = D:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe
O8 - Extra context menu item: &Google Search - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - D:\Archivos de programa\ShopperReports\Bin\1.0.8.0\ShprRprt.dll
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - D:\Archivos de programa\ShopperReports\Bin\1.0.8.0\ShprRprt.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/...ms/hbtools.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - D:\WINNT\System32\CTsvcCDA.EXE
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINNT\System32\nvsvc32.exe
O23 - Service: Odyssey Client for ZyXEL (odClientService) - Funk Software, Inc. - D:\Archivos de programa\ZyXEL\Odyssey Client for ZyXEL\odClientService.exe




Necesito ayuda, muxisimas gracias

Buenasss

Comienza realizando este tutorial

Nos cuentas como sigue la cosa

ola, miren mi problema es q no puedo abrir los vinculos o links es q no se como se llaman, qiero decir, por ejemplo si ponen en esta pagina una palabra subrayada y en otro color que tenga acceso directo a 1 programa, yo no puedo abrirlo, mi ordenador se queda como si no pasase nada.

necesito ayuda x favor

muxas gracias

Que navegador usas? , prueba con Firefox si aun no lo has hecho.

Ola
Stoi Desesperadooo
Tengo El Internet Explorer 6.0 Y No Puedo Abrir Los Enlaces, Alguien Puede Ayudarme????

Hola y bienvenido al foro proba con lo que dice esta pagina http://support.microsoft.com/?scid=kb%3Bes%3B318378&x=6&y=13 (copiala y pegala) mientras podes probar con otro navegador como firefox.
Saludos.

Hola luis figo, por favor no abras mensajes en todas partes del foro, y seguí consultando en este mismo si te interesa seguir recibiendo ayuda.

Para arreglar los enlaces hace estos pasos:

1.- Cerrar todos los programas abiertos (incluso IE)
2.- Hace clic en Inicio y, a continuación, en Ejecutar.
3.- Escribir regsvr32 urlmon.dll y a continuación, hace clic en Aceptar.
4.- Cuando aparezca el mensaje "DllRegisterServer and DllInstall in urlmon.dll se realizó con éxito (succeeded).", hace clic en Aceptar, reinicias para probar los enlaces

Si esto no resuelve el problema, repetí los pasos 2 a 4 para cada uno de los siguientes archivos (en el paso 3, cambia Urlmon.dll por cada uno de los nombres de archivos de abajo):

Shdocvw.dll
Actxprxy.dll
Oleaut32.dll
Mshtml.dll
Browseui.dll
Shell32.dll <- (sólo WinXP y Win2000)

Reinicia y nos contas los resultados.

Salu2