Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro Oficial de HijackThis en español
Actualizar no puedo abrir el "agregar y quitar programas"
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis.

Tema Cerrado
 
Enviar a: Herramientas
  post #1  
Antiguo 21/02/06, 14:29:29
Usuario
  
Registrado: nov 2005
Ubicación: Chile
Mensajes: 10
no puedo abrir el "agregar y quitar programas"
mi problema consiste en que no puedo abrir el "agregar y quitar programas" y por lo tanto hay programas que no puedo eliminar. Además no puedo abrir el messenger 7.5(este ultimo me paso al actualizarlo desde la version anterior)




Logfile of HijackThis v1.99.1
Scan saved at 15:24:02, on 21/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://foro.zoomby.cl/index.php?showforum=853
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [SmcService] C:\ARCHIV~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Bajar web con LeechGet - file://C:\Archivos de programa\LeechGet 2004\\Parser.html
O8 - Extra context menu item: Descargar usando el Asistente de Descargas - file://C:\Archivos de programa\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Descargar usando LeechGet - file://C:\Archivos de programa\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/11278c97039b2eb32822/netzip/RdxIE601_es.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB38A857-D987-47B5-A6C3-4BF2EB2EF050}: NameServer = 200.72.1.11 200.72.1.5
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe
InfoSpyware

  post #2  
Antiguo 21/02/06, 17:35:38
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Lima - Perú
Mensajes: 22.227
Re: no puedo abrir el "agregar y quitar programas"
Hola y bienvenido al foro, el log está limpio, para descartar que el problema sea a causa de algún bicho pasa al menos 2 Antivirus Online de preferencia Ewido y Kaspersky y de ser necesario pega el reporte para su análisis.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #3  
Antiguo 21/02/06, 19:59:50
Usuario
  
Registrado: nov 2005
Ubicación: Chile
Mensajes: 10
Re: no puedo abrir el "agregar y quitar programas"
le pase los dos antivirus que me recomendaste pero aun no puedo abrir el "agregar y quitar programas",
el log del ewido me tiro lo siguiente


__________________________________________________
ewido security suite online scanner
http://www.ewido.net
__________________________________________________


Name: Hijacker.StartPage.kr
Path: C:\Mu Online\Service.exe
Risk: High



no lo quise borrar porque según me dijieron los de la pagina del cual bajé este archivo me dijeron que era un troyano inofencivo. Uds diganme si es verdad y que hago

gracias
  post #4  
Antiguo 21/02/06, 21:56:34
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Lima - Perú
Mensajes: 22.227
Re: no puedo abrir el "agregar y quitar programas"
Cita:
no lo quise borrar porque según me dijieron los de la pagina del cual bajé este archivo me dijeron que era un troyano inofencivo. Uds diganme si es verdad y que hago
Discúlpame mi amigo pero no hay, no existe un troyano inofensivo, debes eliminarlo cuanto antes, sino se deja eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega el archivo para que lo elimine al reiniciar.

C:\Mu Online\Service.exe

Reinicia la máquina, pasa nuevamente los antivirus online y nos dejas otro log de Hijackthis.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #5  
Antiguo 27/02/06, 13:28:33
Usuario
  
Registrado: nov 2005
Ubicación: Chile
Mensajes: 10
Re: no puedo abrir el "agregar y quitar programas"
ya pase los antivirus y estos fueron los resultados

__________________________________________________
ewido security suite online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Burstnet
Path: :mozilla.60:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: :mozilla.71:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: :mozilla.72:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: :mozilla.73:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: :mozilla.74:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: :mozilla.75:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: :mozilla.76:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: :mozilla.324:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: :mozilla.325:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: :mozilla.328:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: :mozilla.329:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: :mozilla.330:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.393:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.394:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.395:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.422:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.423:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.424:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.425:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.426:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.427:C:\Documents and Settings\javier\Datos de programa\Mozilla\Firefox\Profiles\pktr2phm.default \cookies.txt
Risk: Medium




reporte del kaspersky


c:\!KillBox\service.exe infected:Trojan.win32.StartPage.kr

C:\WINDOWS\system32\mcfdrv.sys Infected: Trojan-Spy.Win32.Goldun.bn



Todos los archivos encontrados por los dos antivirus fueron eliminados satisfactoriamente.



Aqui va el log del hijackthis




Logfile of HijackThis v1.99.1
Scan saved at 14:15:17, on 27/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://foro.zoomby.cl/index.php?showforum=853
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [SmcService] C:\ARCHIV~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Bajar web con LeechGet - file://C:\Archivos de programa\LeechGet 2004\\Parser.html
O8 - Extra context menu item: Descargar usando el Asistente de Descargas - file://C:\Archivos de programa\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Descargar usando LeechGet - file://C:\Archivos de programa\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/11278c97039b2eb32822/netzip/RdxIE601_es.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB38A857-D987-47B5-A6C3-4BF2EB2EF050}: NameServer = 200.72.1.11 200.72.1.5
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe
  post #6  
Antiguo 27/02/06, 14:38:56
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Lima - Perú
Mensajes: 22.227
Re: no puedo abrir el "agregar y quitar programas"
Bien. el log está limpio

El Ewido tiene la opción de eliminar las infecciones encontradas, pero el Kaspersky no, por lo que debemos eliminar manualmente lo que este ha encontrado.

- Activa la opción Ver Archivos Ocultos

- Reinicia en Modo a Prueba de Fallos

- Busca y elimina estos archivos:

c:\!KillBox\service.exe<-- La carpeta !Killbox es creada por el programa Killbox como un backup de lo que se ha eliminado, esto se puede evitar seleccionando la opción "Delete on reeboot" al eliminar el archivo.

C:\WINDOWS\system32\mcfdrv.sys
- Reinicia en Modo Normal, verifica los resultados y nos cuentas como te fue.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Tema Cerrado

« Tema Anterior | Próximo Tema »
Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes
BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado

Temas Similares
Tema Autor Foro Respuestas Último mensaje
No puedo quitar el SPYAXE y mi ordenador cada vez más lento. (Solucionado) Timoteo Temas Solucionados 2 04/01/06 17:38:59
No puedo quitar el McAfee! (Solucionado) syd_well Foro de Software 5 03/01/06 15:15:13
No puedo quitar el quick web search (solucionado) -Anirak- Temas Solucionados 4 01/10/05 22:07:06
No puedo abrir el HiJackThis (solucionado) Addamelech Temas Solucionados 5 13/07/05 19:27:32
¿Cómo puedo quitar el administrador del sistema en la bienvenida de Windows?? nomeaclaro Ayuda General 3 15/06/05 14:19:25




Todas las horas son GMT -4. La hora es 18:28:32.

Sobre Infospyware - Contáctanos - Políticas del Foro - Staff - Archivo - Blog  

Powered by: InfoSpyware, Versión 3.8.4
Copyright © 2004 - 2009, ForoSpyware.com
© Copyright 2005 - 2009 InfoSpyware ® Todos los derechos reservados.
InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31