Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola

anteriormente habia puesto mi log, y no encuentro el post anterior, y no me di cuenta si alguien me ayudo.

Me gustaria si alguien me puede ayudar y revisar mi log

mi pc esta demasiado lenta
, y el firefox no me abre, me sale un letrero de que ya se esta ejecutando, pero en el administrador de procesos no me aparece el proceso ejecutandose del firefox

gracias de antemano


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:43:12, on 24/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Glary Utilities\Integrator.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ·127.0.0.1 bin.errorprotector.com ## added by CiD
O1 - Hosts: ·127.0.0.1 br.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 br.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 br.winfixer.com ## added by CiD
O1 - Hosts: ·127.0.0.1 de.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 de.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 download.cdn.winsoftware.com ## added by CiD
O1 - Hosts: ·127.0.0.1 download.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 download.systemdoctor.com ## added by CiD
O1 - Hosts: ·127.0.0.1 download.winantispyware.com ## added by CiD
O1 - Hosts: ·127.0.0.1 download.windrivecleaner.com ## added by CiD
O1 - Hosts: ·127.0.0.1 download.winfixer.com ## added by CiD
O1 - Hosts: ·127.0.0.1 drivecleaner.com ## added by CiD
O1 - Hosts: ·127.0.0.1 dynamique.drivecleaner.com ## added by CiD
O1 - Hosts: ·127.0.0.1 errorprotector.com ## added by CiD
O1 - Hosts: ·127.0.0.1 errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 es.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 fr.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 fr.winfixer.com ## added by CiD
O1 - Hosts: ·127.0.0.1 go.drivecleaner.com ## added by CiD
O1 - Hosts: ·127.0.0.1 go.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 go.winantispyware.com ## added by CiD
O1 - Hosts: ·127.0.0.1 go.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 hk.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 instlog.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 instlog.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 jsp.drivecleaner.com ## added by CiD
O1 - Hosts: ·127.0.0.1 kb.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 kb.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 nl.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 se.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 secure.drivecleaner.com ## added by CiD
O1 - Hosts: ·127.0.0.1 secure.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 secure.winantispam.com ## added by CiD
O1 - Hosts: ·127.0.0.1 secure.winantispy.com ## added by CiD
O1 - Hosts: ·127.0.0.1 secure.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 support.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 ulog.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 utils.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 utils.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 winantispyware.com ## added by CiD
O1 - Hosts: ·127.0.0.1 winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 winfixer.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.drivecleaner.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.errorprotector.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.systemdoctor.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.win-virus-pro.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.winantispam.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.winantispy.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.winantispyware.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.winantivirus.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.winantiviruspro.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.windrivecleaner.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.windrivesafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.winfixer.com ## added by CiD
O1 - Hosts: ·127.0.0.1 cdn.drivecleaner.com ## added by CiD
O1 - Hosts: ·127.0.0.1 cdn.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 cdn.winsoftware.com ## added by CiD
O1 - Hosts: ·127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
O1 - Hosts: ·127.0.0.1 download.cdn.errorsafe.com ## added by CiD
O1 - Hosts: ·127.0.0.1 instlog.winfixer.com ## added by CiD
O1 - Hosts: ·127.0.0.1 trial.updates.winsoftware.com ## added by CiD
O1 - Hosts: ·127.0.0.1 utils.winfixer.com ## added by CiD
O1 - Hosts: ·127.0.0.1 winfixer2006.com ## added by CiD
O1 - Hosts: ·127.0.0.1 winsoftware.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.utils.winfixer.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.winfixer2006.com ## added by CiD
O1 - Hosts: ·127.0.0.1 www.winsoftware.com ## added by CiD
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1216204613666
O16 - DPF: {6531D99C-0D0E-4293-B3CB-A3E1D0D41847} (AhnASP Control) - http://aspglobal.ahnlab.com/asp/cab/AhnASP.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1216204565237
O16 - DPF: {A1D886C6-4039-4451-97A9-515F5BE5D4C2} (mkdplusCtrl Class) - https://www.bancanetempresarial.banamex.com.mx/mkdplus.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe

--
End of file - 9556 bytes

Hola KBRONMAN, te doy la bienvenida al Foro de InfoSpyware.

Antes de comenzar te cuento que ForoSpyware lo mantenemos voluntarios que tenemos nuestros trabajos y obligaciones fuera, por lo que no estamos 24/7, a lo que te pedimos paciencia en el análisis y respuesta de tu caso. Si luego de dejarnos los nuevos reporten pasaran mas de 48hrs y no obtengas otra respuesta de mi parte, me puedes enviar un MP (Mensaje Privado) de recordatorio.

Vamos a comenzar por estos pasos:

• Paso 1- Descarga, instala y actualiza las siguientes herramientas:
  • CCleaner // Manual de uso.
  • Malwarebytes' Anti-Malware // Manual de uso.
  
  
• Paso 2- Ejecuta CCleaner para hacerle una limpieza de cookies, archivos temporales eh innecesarios para mejorar el rendimiento de tu equipo y generar reportes mas limpios. (no necesitamos este reporte)
  
  
• Paso 3- Ejecuta Malwarebytes' Anti-Malware (MBAM) y selecciona todo lo que este encuentre para luego presionar el botón de "Quitar lo Seleccionado" y así mandarlo a cuarentena.
  
  
• Paso 4- Reinicia tu PC, y vuelve a generar un nuevo reporte de HijackThis 2.0.2 para pegarlo junto con el reporte de MBAM en este mismo mensaje contándonos si hubiera habido alguna mejora en el problema o rendimiento del equipo.

Por último te recomiendo suscribirte por email al feed de nuestro Blog de InfoSpyware para estar al tanto de las nuevas amenazas que circulan por la red y así en un futuro puedas prevenirlas.



No te olvides de volver a dejarnos los reportes para continuar con el tema....

Salu2