 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
28/04/06, 21:02:40
|  |
| |||
| POR FAVOR Mensaje YOUR COMPUTER IS INFECTED Nada que no se me quita esa ******, en la barra de inicio. Y e hecho lo de modo a prueba de fallos y nada. Aqui esta lo del log de hijackthis Logfile of HijackThis v1.99.1 Scan saved at 3:00:59, on 29/04/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\csrss.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\System32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\mswinpad.exe D:\WINDOWS\system32\symsec.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\System32\0519f0b9.exe D:\WINDOWS\System32\0mcamcap.exe c:\kl1.exe c:\tool2.exe D:\WINDOWS\System32\TheMatrixHasYou.exe D:\Archivos de programa\Internet Explorer\iexplore.exe D:\WINDOWS\System32\mssvcc.exe D:\WINDOWS\System32\lup.exe D:\Documents and Settings\Dávi\Escritorio\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = F2 - REG:system.ini: Shell=explorer.exe "D:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00010.exe" O2 - BHO: (no name) - {196B9CB5-4C83-46F7-9B06-9672ECD9D99B} - D:\WINDOWS\system32\winbrume.dll O4 - HKLM\..\Run: [0519f0b9.exe] D:\WINDOWS\System32\0519f0b9.exe O4 - HKLM\..\Run: [0mcamcap] D:\WINDOWS\System32\0mcamcap.exe O4 - HKLM\..\Run: [msconfig38] mssvcc.exe O4 - HKLM\..\Run: [secures23] lup.exe O4 - HKLM\..\RunServices: [0mcamcap] D:\WINDOWS\System32\0mcamcap.exe O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe O4 - HKLM\..\RunServices: [secures23] lup.exe O4 - HKCU\..\Run: [0519f0b9.exe] D:\Documents and Settings\Dávi\Configuración local\Datos de programa\0519f0b9.exe O4 - HKCU\..\Run: [0mcamcap] D:\WINDOWS\System32\0mcamcap.exe O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O20 - Winlogon Notify: xptptt - D:\WINDOWS\SYSTEM32\xptptt.dll O23 - Service: Application Layer Gateway System (ALGS) - Unknown owner - D:\WINDOWS\system32\algsys.exe (file missing) O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe O23 - Service: Word Process (msproc) - Unknown owner - D:\WINDOWS\mswinpad.exe por favor ayuda     |
|
29/04/06, 15:22:07
| |
| ||||
| Re: POR FAVOR Mensaje YOUR COMPUTER IS INFECTED Buenasss, realiza los siguientes pasos: Paso 1: Pasa por windows update y actualiza tu sistema Paso 2: Apaga Restaurar Sistema Paso 3: Activa ver archivos ocultos de sistema Paso 4: Descarga las siguientes herramientas, pero no las ejecutes aún Paso 5: Ejecuta la PC en modo seguro Paso 6: Con todos los programas cerrados dale "Fix Checked" a estas entradas: F2 - REG:system.ini: Shell=explorer.exe "D:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00010.exe" O2 - BHO: (no name) - {196B9CB5-4C83-46F7-9B06-9672ECD9D99B} - D:\WINDOWS\system32\winbrume.dll O4 - HKLM\..\Run: [0519f0b9.exe] D:\WINDOWS\System32\0519f0b9.exe O4 - HKLM\..\Run: [0mcamcap] D:\WINDOWS\System32\0mcamcap.exe O4 - HKLM\..\Run: [msconfig38] mssvcc.exe O4 - HKLM\..\Run: [secures23] lup.exe O4 - HKLM\..\RunServices: [0mcamcap] D:\WINDOWS\System32\0mcamcap.exe O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe O4 - HKLM\..\RunServices: [secures23] lup.exe O4 - HKCU\..\Run: [0519f0b9.exe] D:\Documents and Settings\Dávi\Configuración local\Datos de programa\0519f0b9.exe O4 - HKCU\..\Run: [0mcamcap] D:\WINDOWS\System32\0mcamcap.exe O20 - Winlogon Notify: xptptt - D:\WINDOWS\SYSTEM32\xptptt.dll O23 - Service: Word Process (msproc) - Unknown owner - D:\WINDOWS\mswinpad.exe Paso 7: Borra los siguientes archivos, usa KillBox si no se dejan eliminar manualmente: D:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00010.exe D:\WINDOWS\system32\winbrume.dll D:\WINDOWS\System32\0519f0b9.exe D:\WINDOWS\System32\0mcamcap.exe mssvcc.exe lup.exe D:\WINDOWS\SYSTEM32\xptptt.dll D:\WINDOWS\mswinpad.exe Paso 8: Ejecuta DelPSGuard y escanea la Pc con Ad-Aware y Spy Sweeper Paso 9: Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro Paso 10: Reinicia el equipo y escanea con Ewido Online Paso 11: Instala SpywareBlaster Paso 12: Peganos un nuevo reporte de HiJackThis para ver como quedó *Si quieres puedes imprimir las instrucciones para que te resulte mas facil seguirlas* Nos cuentas  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Problemas con la barra de browser y toolbar888 | rikkuestrella | Ayuda General | 8 | 22/04/06 15:03:52 |
| Problema con spywarequake (Solucionado) | francojuan | Temas Solucionados | 21 | 16/04/06 02:10:05 |
| Problema con virus Trojan.Elitebar (Solucionado) | Tavo08 | Temas Solucionados | 25 | 23/03/06 20:53:09 |
| Problemas varios derivados de Spyware: creo que tengo un virus (Solucionado) | xaneme | Temas Solucionados | 10 | 07/01/06 19:48:34 |
| Ayuda, aca envio el LOG | hugodelimperio | Foro Oficial de HijackThis en español | 6 | 20/10/05 15:39:24 |
Todas las horas son GMT -4. La hora es 13:16:59.
