 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
04/04/05, 18:14:03
|  |
| |||
| Barra pegajosa E corrido el ad-aware,el spy sweeper ,el counter spy lo detectado por ellos ha sido lo siguiente com.com(cookie) myserchnow (cookie) Messenger Plus! 3.40 Beta revenue.net (cookie) este el log de ad-aware LOP »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» obj[0]=Process : c:\docume~1\admini~1\config~1\temp\bis2a.exe TRACKING COOKIE »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» obj[1]=IECache Entry : Cookie:administrador@ayb.lop.com/ obj[2]=IECache Entry : Cookie:administrador@l5324.bins.lop.com/ obj[3]=IECache Entry : Cookie:administrador@2o7.net/ obj[4]=IECache Entry : Cookie:administrador@x23899.bins.lop.com/ obj[5]=IECache Entry : Cookie:administrador@fastclick.net/ obj[6]=IECache Entry : Cookie:administrador@f4833.bins.lop.com/ obj[7]=IECache Entry : Cookie:administrador@images.lop.com/ obj[8]=IECache Entry : Cookie:administrador@revenue.net/ obj[9]=IECache Entry : Cookie:administrador@n6246.bins.lop.com/ obj[10]=IECache Entry : Cookie:administrador@lop.com/ obj[11]=IECache Entry : Cookie:administrador@l3592.bins.lop.com/ obj[12]=IECache Entry : Cookie:administrador@casalemedia.com/ todo lo anterior me a sido imposible poder quitar una barra en el explorer y cada vez que arranco la pc se vuelve a infectar de stos bichos Ok est es el log a analizar Logfile of HijackThis v1.98.2 Scan saved at 03:36:14 p.m., on 04/04/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE C:\Archivos de programa\Real\RealPlayer\RealPlay.exe C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasDtServ.exe C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasServ.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\alg.exe c:\archiv~1\intern~1\iexplore.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Documents and Settings\Administrador\Mis documentos\2005\April\soft\hijackthis1982\HijackTh is.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ruqqpmanxaxnsydptpwaags.com/IlztULFELcLXbEp YocnkgkT2Kw986j/Wj2o3pYfl_qOq6oVxamy6zY49W5F8g5wn.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.hn/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/0C0A/bl7.asp R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/0C0A/bl7.asp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [SetRefresh] C:\Archivos de programa\Compaq\SetRefresh\SetRefresh.exe O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [RealTray] C:\Archivos de programa\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [Infobaitgridoption] C:\Documents and Settings\All Users\Datos de programa\readme book info bait\Internet Play.exe O4 - HKLM\..\Run: [sunasDTServ] C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasDtServ.exe O4 - HKLM\..\Run: [sunasServ] C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasServ.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Play Bind] C:\DOCUME~1\ADMINI~1\DATOSD~1\EGGSBL~1\List Bash.exe O4 - HKCU\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /0 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} (ObjWinNTCheck Class) - http://10.1.1.63/officescan/console/...l/WinNTChk.cab O16 - DPF: {08D75BB0-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupINICtrl Class) - http://10.1.1.63/officescan/console/...l/setupini.cab O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupCtrl Class) - http://10.1.1.63/officescan/console/...tall/setup.cab     |
|
04/04/05, 20:10:54
| |
| ||||
| Re: Barra pegajosa Hola, te doy la bienvenida al Foro de Spyware. Los problemas que te encuentran son justamente por tener instalado el "MSN Plus 3" el cual te recomiendo que desintales cuanto antes. Luego le pasas el Hijackthis y le das fix a la primera entrada R0 pero descargate la ultima version que la tenes en la firma la 1.99.1 Despues nos contas los resultados. Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
05/04/05, 10:10:47
| |
| |||
| Re: Barra pegajosa Sigo con el mismo problema busque borrar el msn plus 3 y no existe registro en los programas instalados... el counter spy detecta el lop.com cokie .Al arrancar siempre esta presente..el log de ad-aware es: ArchiveData(auto-quarantine- 2005-04-05 07-44-32.bckp) Referencefile : SE1R36 01.04.2005 ================================================== ==== TRACKING COOKIE »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» obj[0]=IECache Entry : Cookie:administrador@revenue.net/ Logfile of HijackThis v1.98.2 Scan saved at 03:36:14 p.m., on 04/04/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE C:\Archivos de programa\Real\RealPlayer\RealPlay.exe C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasDtServ.exe C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasServ.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\alg.exe c:\archiv~1\intern~1\iexplore.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Documents and Settings\Administrador\Mis documentos\2005\April\soft\hijackthis1982\HijackTh is.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ruqqpmanxaxnsydptpwaags.com/IlztULFELcLXbEp YocnkgkT2Kw986j/Wj2o3pYfl_qOq6oVxamy6zY49W5F8g5wn.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.hn/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/0C0A/bl7.asp R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/0C0A/bl7.asp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [SetRefresh] C:\Archivos de programa\Compaq\SetRefresh\SetRefresh.exe O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [RealTray] C:\Archivos de programa\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [Infobaitgridoption] C:\Documents and Settings\All Users\Datos de programa\readme book info bait\Internet Play.exe O4 - HKLM\..\Run: [sunasDTServ] C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasDtServ.exe O4 - HKLM\..\Run: [sunasServ] C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasServ.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Play Bind] C:\DOCUME~1\ADMINI~1\DATOSD~1\EGGSBL~1\List Bash.exe O4 - HKCU\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /0 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} (ObjWinNTCheck Class) - http://10.1.1.63/officescan/console/...l/WinNTChk.cab O16 - DPF: {08D75BB0-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupINICtrl Class) - http://10.1.1.63/officescan/console/...l/setupini.cab O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupCtrl Class) - http://10.1.1.63/officescan/console/...tall/setup.cab Gracais por su tiempo... |
|
05/04/05, 17:46:52
| |
| ||||
| Re: Barra pegajosa Cita:
Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
|
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Se Me Aparece La Barra Azul...(solucionado) | GATTUBELLA | Temas Solucionados | 7 | 26/03/05 18:49:21 |
| barra azul abajo / searchweb2 y no se que mas (solucionado) | gonzav9 | Temas Solucionados | 2 | 25/03/05 20:56:39 |
| imposible sacar barra de tareas (solucionado) | damandar | Temas Solucionados | 9 | 14/03/05 19:36:34 |
| Falsificación de barra de estado en Internet Explorer | InfoSpyware | Últimas Noticias | 0 | 18/02/05 14:52:40 |
| Barra search encima d la barra d tareas | Wizarck | Foro Oficial de HijackThis en español | 13 | 09/02/05 18:12:24 |
Todas las horas son GMT -4. La hora es 17:08:16.
