Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Tema Cerrado
 
Herramientas
  post #1 (permalink)  
Antiguo 29/04/06, 03:09:06
Usuario
 
Registrado: feb 2006
Ubicación: españa
Mensajes: 9
RECYCLER Ayuda por favor

Hola un saludo al foro ante todo Les cuento que me aparecen en las particiones de disco carpetas con nombre de recycler y systen volumen informacion que no puedo borrarlas de ninguna manera quisiera si alguno sabe como podria hacerlo sospecho que es alguna porqueria pero los analisis que hago no me señalan nada reseñable no se que decirles mas de pista pero el otro dia particione eldisco y en la particion linpia vamos vacia cuando reinicie la pc vuala aparecieron las dichosas carpetitas es por esto por lo que les pido ayuda ya que no se salir solo de este atolladero gracias a todos de todas formas adios
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #2 (permalink)  
Antiguo 01/05/06, 06:36:58
Avatar de Heavyman
Ex-Colaborador
 
Registrado: nov 2005
Ubicación: Argentino (Bs.As.) residente en España (Málaga)
Mensajes: 7.650
Re: RECYCLER Ayuda por favor

Hola Tohorpe,

Analizá tu pc con Kaspersky Online y nos pegás el reporte del antivirus.

Suerte


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #3 (permalink)  
Antiguo 07/05/06, 11:20:15
Usuario
 
Registrado: feb 2006
Ubicación: españa
Mensajes: 9
Re: RECYCLER Ayuda por favor

Hola de nuevo Gracias heavyman por tus consejos siguiendolos obtuve este reportKASPERSKY ON-LINE SCANNER REPORT
Sunday, May 07, 2006 11:05:54 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.78.0
Kaspersky Anti-Virus database last update: 7/05/2006
Kaspersky Anti-Virus database records: 180639


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target Critical Areas
D:\WINDOWS
D:\DOCUME~1\Luis\CONFIG~1\Temp\

Scan Statistics
Total number of scanned objects 18567
Number of viruses found 1
Number of infected objects 1
Number of suspicious objects 0
Duration of the scan process 00:20:36

Infected Object Name Virus Name Last Action
D:\WINDOWS\system\app.exe Infected: Trojan.Win32.Agent.ei skipped

Scan process completed.
Despues localice y elimine dicho objeto y volvi a escanear el pc obteniendo este otro reportKASPERSKY ON-LINE SCANNER REPORT
Sunday, May 07, 2006 4:15:20 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.78.0
Kaspersky Anti-Virus database last update: 7/05/2006
Kaspersky Anti-Virus database records: 180646


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
D:\
E:\
F:\
P:\
R:\
T:\

Scan Statistics
Total number of scanned objects 143594
Number of viruses found 1
Number of infected objects 3
Number of suspicious objects 0
Duration of the scan process 01:48:53

Infected Object Name Virus Name Last Action
D:\codm/extasis8.pif Infected: Email-Worm.Win32.Pawur.a skipped

D:\codm ZIP: infected - 1 skipped

D:\codm MIME.Broken: infected - 1 skipped

Scan process completed.
De nuevo localice lo que ponia en el repot y lo elimine vaciando la papelera y reiniciando pero no consigo que se vayan ni me dejen eliminar las carpetas que tengo repetidas en todas las particiones recycler y systen volumen informcion si te sirve de algo como no entendia como aparecian en una particion recien hecha volvi a particionar atra vez y observe que al reiniciar me salia en la barra de abajo hardware nuevo encontrado y el mismo se ejecutaba sin que pudiera hacer nada para evitarlo sin mas muchas gracias y esperando sirva para algo lo que os digo ademas del report espero me respomdais con algo gracias de todas formas adios
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #4 (permalink)  
Antiguo 07/05/06, 11:30:14
Avatar de Heavyman
Ex-Colaborador
 
Registrado: nov 2005
Ubicación: Argentino (Bs.As.) residente en España (Málaga)
Mensajes: 7.650
Re: RECYCLER Ayuda por favor

Hola Tohorpe,

Bueno si ya elimináste los archivos que aparecían en el reporte del Kaspersky, hacé lo siguiente:

Para eliminar los archivos que se encuentran en Recycler, activá ''Ver archivos ocultos'' y entrá en la carpeta hasta encontrar cada archivo y los eliminás.

Para eliminar los archivos que están dentro de System Volume Information seguí estas indicaciones:

* Desactivá Restaurar Sistema.
* Iniciá en Modo Prueba de fallos.
* Descargá KillBox, lo ejecutás y copiás y pegás cada nombre del archivo a eliminar, colocando la opción ''Delete on Reboot''.
* Reiniciá y activás Restaurar Sistema, eliminando la carpeta ubicada en -> C\!KillBox\

Suerte


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #5 (permalink)  
Antiguo 10/06/06, 04:01:49
Usuario
 
Registrado: feb 2006
Ubicación: españa
Mensajes: 9
Re: RECYCLER Ayuda por favor

Hola de nuevo gracias heavyman y perdona mi tardanza he estado muy ocupado y tambien algo desilusionado ya que no consigo desacerme de la dichosa recycler cuando ejecuto killbox parece que funciona pero no y me crea cada vez mas y mas carpetas a las que tengo aceso denegado el karpesky me dio todo bien olvide guardar el repot y pase el panda y me dio este repor
Incidencia Estado Elemento

Adware:adware/navipromo No desinfectado d:\windows\system32\xinzokpls_navps.dat
Adware:adware/ncase No desinfectado d:\archivos de programa\FlashTalk
Spyware:Cookie/2o7 No desinfectado D:\Documents and Settings\Luis\Cookies\luis@112.2o7[2].txt
Spyware:Cookie/2o7 No desinfectado D:\Documents and Settings\Luis\Cookies\luis@2o7[2].txt
Spyware:Cookie/888 No desinfectado D:\Documents and Settings\Luis\Cookies\luis@888[1].txt
Spyware:Cookie/888 No desinfectado D:\Documents and Settings\Luis\Cookies\luis@888[2].txt
Spyware:Cookie/YieldManager No desinfectado D:\Documents and Settings\Luis\Cookies\luis@ad.yieldmanager[1].txt
Spyware:Cookie/Admotion No desinfectado D:\Documents and Settings\Luis\Cookies\luis@admotion.com[1].txt
Spyware:Cookie/PointRoll No desinfectado D:\Documents and Settings\Luis\Cookies\luis@ads.pointroll[2].txt
Spyware:Cookie/adultfriendfinder No desinfectado D:\Documents and Settings\Luis\Cookies\luis@adultfriendfinder[2].txt
Spyware:Cookie/Falkag No desinfectado D:\Documents and Settings\Luis\Cookies\luis@as-eu.falkag[1].txt
Spyware:Cookie/Falkag No desinfectado D:\Documents and Settings\Luis\Cookies\luis@as1.falkag[1].txt
Spyware:Cookie/Belnk No desinfectado D:\Documents and Settings\Luis\Cookies\luis@belnk[1].txt
Spyware:Cookie/bravenetA No desinfectado D:\Documents and Settings\Luis\Cookies\luis@bravenet[1].txt
Spyware:Cookie/Serving-sys No desinfectado D:\Documents and Settings\Luis\Cookies\luis@bs.serving-sys[1].txt
Spyware:Cookie/Cassava No desinfectado D:\Documents and Settings\Luis\Cookies\luis@cassava[1].txt
Spyware:Cookie/Com.com No desinfectado D:\Documents and Settings\Luis\Cookies\luis@com[1].txt
Spyware:Cookie/Belnk No desinfectado D:\Documents and Settings\Luis\Cookies\luis@dist.belnk[2].txt
Spyware:Cookie/Doubleclick No desinfectado D:\Documents and Settings\Luis\Cookies\luis@doubleclick[1].txt
Spyware:Cookie/ErrorSafe No desinfectado D:\Documents and Settings\Luis\Cookies\luis@errorsafe[1].txt
Spyware:Cookie/Falkag No desinfectado D:\Documents and Settings\Luis\Cookies\luis@sel.as-eu.falkag[1].txt
Spyware:Cookie/Server.iad.Liveperson No desinfectado D:\Documents and Settings\Luis\Cookies\luis@server.iad.liveperson[1].txt
Spyware:Cookie/Serving-sys No desinfectado D:\Documents and Settings\Luis\Cookies\luis@serving-sys[1].txt
Spyware:Cookie/Tradedoubler No desinfectado D:\Documents and Settings\Luis\Cookies\luis@tradedoubler[2].txt
Spyware:Cookie/ErrorSafe No desinfectado D:\Documents and Settings\Luis\Cookies\luis@www.errorsafe[1].txt
Spyware:Cookie/Xiti No desinfectado D:\Documents and Settings\Luis\Cookies\luis@xiti[1].txt
esto lo solucione sin problemas aunque al pasar las carpetas indicadas por el karpesky me indicaba que no contenian nada dañino las elimine pero nada delo que deseo sucede con recycler si sabes algo y no se te a olvidado el tema desearia me lo comunicaras sin mas un saludo a todos y adios Gracias
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #6 (permalink)  
Antiguo 10/06/06, 06:17:19
Avatar de Heavyman
Ex-Colaborador
 
Registrado: nov 2005
Ubicación: Argentino (Bs.As.) residente en España (Málaga)
Mensajes: 7.650
Re: RECYCLER Ayuda por favor

Hola Tohorpe,

Intentáste entrara a la carpeta Recycler ?? Debés entrar teniendo activados ''ver archivos ocultos''

Si continúa tu problema nos pegás un log del Hijackthis acá, en tu próximo post.

Suerte


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #7 (permalink)  
Antiguo 18/06/06, 04:56:49
Usuario
 
Registrado: feb 2006
Ubicación: españa
Mensajes: 9
Re: RECYCLER Ayuda por favor

hola heavyman Espero no cansaros con mis preguntas asi que te cuento tengo desactivado restaurar sistema y ver achivos ocultos y de sistema pero aunque los veo no me da aceso de ninguna manera me dice aceso denegado puede estar usandose por algo y no se que puede ser ya que lo pruebo de todas maneras y nada ahora tengo unas cuantas carpetas que estan vacias la capacidad libre del disco duro me ha aumentado bastante pero aun asi me dice aceso a db101 denegado compruebe si el disco esta lleno o protejido contra escritura o estar usandose ahora de esas db tengo un monton todas vacias sin mas te pego el log que me pediste adios Logfile of HijackThis v1.99.1
Scan saved at 10:55:28, on 18/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\Archivos de programa\Windows Defender\MsMpEng.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\drivers\CDAC11BA.EXE
D:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\system32\pctspk.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\wscntfy.exe
D:\Archivos de programa\MSN Messenger\msnmsgr.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
P:\espiware\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yfvmyyrcakxnhtsnc.com/ts4si2HMUOEpcZr3f_k_QqgNrhkLcSD5UEsb3E_xuCrunIKhsK CABZjCS6y/Iadn.cgi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=http://es.yahoo.com/?.home=msgr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {50E54302-D9B8-010C-FD06-03A796607AD7} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Startup: HDDlife.lnk = T:\HDDlifePro.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: GratisIconos - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - D:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: JT's Blocks - http://download.games.yahoo.com/games/clients/y/blt1_x.cab
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
O16 - DPF: Yahoo! Graffiti - http://download.games.yahoo.com/games/clients/y/grt5_x.cab
O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt4_x.cab
O16 - DPF: Yahoo! MahJong Solitaire - http://download.games.yahoo.com/games/clients/y/mjst4_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://arbizu.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134034083402
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E3DE540-3880-42DA-B8D1-B6F563E59843}: NameServer = 80.58.61.250 80.58.61.254
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\ARCHIV~1\MSNMES~2\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - D:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - D:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - D:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - D:\WINDOWS\system32\pctspk.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - D:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe

adios otra vez
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #8 (permalink)  
Antiguo 18/06/06, 07:15:39
Avatar de Heavyman
Ex-Colaborador
 
Registrado: nov 2005
Ubicación: Argentino (Bs.As.) residente en España (Málaga)
Mensajes: 7.650
Re: RECYCLER Ayuda por favor

Hola Tohorpe,

Realizá estos pasos:

*Descarga las siguientes herramientas:Ad-Aware SE Personal+Manual, Regseeker, KillBox, Disk Cleaner

Apagá el "Restaurar Sistema"

Activá la opción Ver Archivos Ocultos

Reiniciá en Modo a Prueba de Fallos

Cerrá todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yfvmyyrcakxnhtsnc.com/ts4si2HMUOEpcZr3f_k_QqgNrhkLcSD5UEsb3E_xuCrunIKhsK CABZjCS6y/Iadn.cgi

O2 - BHO: (no name) - {50E54302-D9B8-010C-FD06-03A796607AD7} - (no file)

O9 - Extra button: GratisIconos - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - D:\WINDOWS\System32\shdocvw.dll


Pasá el Disk Cleaner para limpiar cookies y temporales

Pasá el Regseeker para limpiar el registro, pásalo hasta que no quede nada para eliminar.

Pasá el Ad-Aware SE actualizado e instalá SpywareBlaster

Reiniciá la maquina y pega otro log de Hijackthis acá mismo, luego nos contás como te fué.

Realizá un escaneo con Ewido Online

Suerte


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #9 (permalink)  
Antiguo 25/06/06, 17:36:09
Usuario
 
Registrado: feb 2006
Ubicación: españa
Mensajes: 9
Re: RECYCLER Ayuda por favor

Hola Heavyman he seguido las instrucciones que me dictas y aqui tienes el log hit jask pero no entiendo lo que pasa con la papelera no puedo desacerme de ciertas carpetas ahi incluidas por que? Logfile of HijackThis v1.99.1
Scan saved at 23:35:17, on 25/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\Archivos de programa\Windows Defender\MsMpEng.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\drivers\CDAC11BA.EXE
D:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\system32\pctspk.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\wscntfy.exe
P:\clone dvd\anydvd\AnyDVD.exe
D:\Archivos de programa\MSN Messenger\msnmsgr.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe
D:\Archivos de programa\SpywareBlaster\spywareblaster.exe
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\Outlook Express\msimn.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
P:\espiware\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=http://es.yahoo.com/?.home=msgr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AnyDVD] "P:\clone dvd\anydvd\AnyDVD.exe"
O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Startup: HDDlife.lnk = T:\HDDlifePro.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: JT's Blocks - http://download.games.yahoo.com/games/clients/y/blt1_x.cab
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
O16 - DPF: Yahoo! Graffiti - http://download.games.yahoo.com/games/clients/y/grt5_x.cab
O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt4_x.cab
O16 - DPF: Yahoo! MahJong Solitaire - http://download.games.yahoo.com/games/clients/y/mjst4_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://arbizu.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134034083402
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E3DE540-3880-42DA-B8D1-B6F563E59843}: NameServer = 80.58.61.250 80.58.61.254
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\ARCHIV~1\MSNMES~2\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - D:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - D:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - D:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - D:\WINDOWS\system32\pctspk.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - D:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe

Sin mas un saludo y gracias adios
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Antiguo 25/06/06, 19:23:18
Avatar de Heavyman
Ex-Colaborador
 
Registrado: nov 2005
Ubicación: Argentino (Bs.As.) residente en España (Málaga)
Mensajes: 7.650
Re: RECYCLER Ayuda por favor

Hola tohorpe,

Tu log está limpio.

Sigue con algún problema tu pc ??

Analizá tu pc con algún antivirus online y nos comentás que tal va.

Suerte


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Por favor alguien me ayuda? (solucionado) alfonvaina Temas Solucionados 18 16/01/06 18:31:20
AYUDA URGENTE con spyware malicioso rickerfg Foro de Virus y Spywares 12 19/11/05 07:19:01
Ayuda con svchost.exe Mi_otro_yo Foro Oficial de HijackThis en español 1 09/09/05 02:11:17
Ayuda Porfavor!!! Ya No Me Funciona Ni El Explorer kreator Foro Oficial de HijackThis en español 1 13/07/05 11:07:43
Ayuda por Favor.... Igetnet Common Hijacker k2style Foro Oficial de HijackThis en español 3 27/03/05 05:33:15




Todas las horas son GMT -4. La hora es 00:00:09.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362