 |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
04/05/06, 14:14:51
|  |
| |||
| mi pc nail (Terminado) Logfile of HijackThis v1.99.1 Scan saved at 03:12:40 p.m., on 04/05/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe C:\Archivos de programa\WinPoET\WrOS.EXE C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\apvxdwin.exe C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe C:\Archivos de programa\WinPoET\winpppoverethernet.exe C:\Archivos de programa\thomson\Dragdiag.exe C:\WINDOWS\System32\RunDll32.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\WINDOWS\explorer.exe C:\ARCHIV~1\WINZIP\winzip32.exe C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [a-winpoet-service] "C:\Archivos de programa\WinPoET\winpppoverethernet.exe" O4 - HKLM\..\Run: [Windows Registry] winhost.exe O4 - HKLM\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe O4 - HKLM\..\Run: [Compaq32 Service Drivers] msnt32.exe O4 - HKLM\..\Run: [crcXb.exe] C:\windows\system32\crcXb.exe O4 - HKLM\..\Run: [77Ff37R] wmiog.exe O4 - HKLM\..\Run: [4WC9@8E4CB5CM5] C:\WINDOWS\System32\Idk277g.exe O4 - HKLM\..\Run: [Messenger] C:\WINDOWS\System32\ntsubsys.exe O4 - HKLM\..\Run: [FireFox Startup Drivers] wuaclt.exe O4 - HKLM\..\Run: [wupdate] C:\112210.exe O4 - HKLM\..\Run: [Windows Logon Service] winlogon.pif O4 - HKLM\..\Run: [Windows System Security] sys32.pif O4 - HKLM\..\Run: [MS Unix Binary] njhdg.exe O4 - HKLM\..\Run: [ulmfsd] C:\WINDOWS\System32\lnbkta.exe r O4 - HKLM\..\Run: [MS Security] systm.pif O4 - HKLM\..\Run: [Win Security] msw32.pif O4 - HKLM\..\Run: [OS Security] mswind32.pif O4 - HKLM\..\Run: [HTML32 Help System] hhs32.pif O4 - HKLM\..\Run: [Browser Help Svc] BHSV.EXE O4 - HKLM\..\Run: [Compaq Services Drivers] ndt32.exe O4 - HKLM\..\Run: [MS UniX] navupdate64.exe O4 - HKLM\..\Run: [Microsoft CSRSS Service] csrssX.exe O4 - HKLM\..\Run: [Microsoft Media Manager] MedMan.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon O4 - HKLM\..\Run: [Microsoft Update] wuamkop.exe O4 - HKLM\..\Run: [RichMedia] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\DOWNLO~1\hbhelper.dll",WaitWindows O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s O4 - HKLM\..\RunServices: [Windows Registry] winhost.exe O4 - HKLM\..\RunServices: [MS Unix Binary] njhdg.exe O4 - HKLM\..\RunServices: [winservit] cassl.exe O4 - HKLM\..\RunServices: [Microsoft Messenger XP] MSMSN32.exe O4 - HKLM\..\RunServices: [DynHttp Dns Binary] dynizari.exe O4 - HKLM\..\RunServices: [Microsoft AOL Instant Messenger] MSAOL32.exe O4 - HKLM\..\RunServices: [Logitechs] Logitechs.exe O4 - HKLM\..\RunServices: [CT Control Settings] CTSVCCD.EXE O4 - HKLM\..\RunServices: [Microsoft Update] wuamkop.exe O4 - HKLM\..\RunServices: [svshost32] svshost32.exe O4 - HKLM\..\RunServices: [Compaq32 Service Drivers] msnt32.exe O4 - HKLM\..\RunServices: [MS MSN Menssenger 7.0] MSMSN7.exe O4 - HKLM\..\RunServices: [FireFox Startup Drivers] wuaclt.exe O4 - HKLM\..\RunServices: [Windows Logon Service] winlogon.pif O4 - HKLM\..\RunServices: [Internet2 Optimizer] wkfix.exe O4 - HKLM\..\RunServices: [Windows Updating Service] updating.pif O4 - HKLM\..\RunServices: [Windows Security Service] windows.pif O4 - HKLM\..\RunServices: [Windows System Security] sys32.pif O4 - HKLM\..\RunServices: [MS Security] systm.pif O4 - HKLM\..\RunServices: [Win Security] msw32.pif O4 - HKLM\..\RunServices: [OS Security] mswind32.pif O4 - HKLM\..\RunServices: [HTML32 Help System] hhs32.pif O4 - HKLM\..\RunServices: [Browser Help Svc] BHSV.EXE O4 - HKLM\..\RunServices: [Compaq Services Drivers] ndt32.exe O4 - HKLM\..\RunServices: [MS UniX] navupdate64.exe O4 - HKLM\..\RunServices: [Microsoft CSRSS Service] csrssX.exe O4 - HKLM\..\RunServices: [Microsoft Media Manager] MedMan.exe O4 - HKCU\..\Run: [svshost32] svshost32.exe O4 - HKCU\..\Run: [Compaq32 Service Drivers] msnt32.exe O4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe O4 - HKCU\..\Run: [MS MSN Menssenger 7.0] MSMSN7.exe O4 - HKCU\..\Run: [FireFox Startup Drivers] wuaclt.exe O4 - HKCU\..\Run: [Windows Logon Service] winlogon.pif O4 - HKCU\..\Run: [Internet2 Optimizer] wkfix.exe O4 - HKCU\..\Run: [Windows Updating Service] updating.pif O4 - HKCU\..\Run: [Windows Security Service] windows.pif O4 - HKCU\..\Run: [Windows System Security] sys32.pif O4 - HKCU\..\Run: [MS Unix Binary] njhdg.exe O4 - HKCU\..\Run: [MS Security] systm.pif O4 - HKCU\..\Run: [Win Security] msw32.pif O4 - HKCU\..\Run: [OS Security] mswind32.pif O4 - HKCU\..\Run: [HTML32 Help System] hhs32.pif O4 - HKCU\..\Run: [Browser Help Svc] BHSV.EXE O4 - HKCU\..\Run: [Compaq Services Drivers] ndt32.exe O4 - HKCU\..\Run: [MS UniX] navupdate64.exe O4 - HKCU\..\Run: [Microsoft CSRSS Service] csrssX.exe O4 - HKCU\..\Run: [Microsoft Media Manager] MedMan.exe O4 - HKCU\..\RunServices: [svshost32] svshost32.exe O4 - HKCU\..\RunServices: [Compaq32 Service Drivers] msnt32.exe O4 - HKCU\..\RunServices: [FireFox Startup Drivers] wuaclt.exe O4 - HKCU\..\RunServices: [Windows Logon Service] winlogon.pif O4 - HKCU\..\RunServices: [Windows Updating Service] updating.pif O4 - HKCU\..\RunServices: [Windows Security Service] windows.pif O4 - HKCU\..\RunServices: [Windows System Security] sys32.pif O4 - HKCU\..\RunServices: [MS Security] systm.pif O4 - HKCU\..\RunServices: [Win Security] msw32.pif O4 - HKCU\..\RunServices: [OS Security] mswind32.pif O4 - HKCU\..\RunServices: [HTML32 Help System] hhs32.pif O4 - HKCU\..\RunServices: [Browser Help Svc] BHSV.EXE O4 - HKCU\..\RunServices: [Compaq Services Drivers] ndt32.exe O4 - HKCU\..\RunServices: [Microsoft CSRSS Service] csrssX.exe O4 - HKCU\..\RunServices: [Microsoft Media Manager] MedMan.exe O8 - Extra context menu item: &Search - O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O16 - DPF: {038318E8-0C2D-4DF5-A7AF-B4FB373F501E} (HBHelper.HBActivex) - http://download.henbang.net/download/updatelist/helper.cab O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} (Web Browser Applet Control) - http://disp010-org.latinchat.com/jchat2-5 O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by23fd.bay23.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {4FA3D392-9349-4D85-8FB9-18733534CFE3} (SpyBouncer.SBDownloader) - http://www.spybouncer.com/downloader/gdownloader.ocx O16 - DPF: {51641EF3-8A7A-4D84-8659-B0911E947CC8} - http://www.contenidospc.com/instalador.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141146524998 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1146647000637 O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://212.239.40.78/cdo/arg/game.exe O16 - DPF: {E7BA45C9-D2F0-4BD0-B7BA-C29C16A46DE6} (Adonis Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/es/Venus.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{345BFD41-653F-4E1E-BECA-AE59CFB7AB50}: NameServer = 200.51.212.7 200.51.211.7 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Filter: text/html - (no CLSID) - (no file) O20 - Winlogon Notify: ShellScrap - C:\WINDOWS\system32\k2lq0c35ef.dll (file missing) O23 - Service: AOL Instant Messanger (AIM) - Unknown owner - C:\WINDOWS\aim.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing) O23 - Service: Windows Task Scheduler (Schedule Tasks) - Unknown owner - C:\WINDOWS\shtasks.exe (file missing) O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing) O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Archivos de programa\WinPoET\WrOS.EXE O23 - Service: Windows User Mode Drivers (WUMD) - Unknown owner - C:\WINDOWS\system32\wumd.exe (file missing) hola soy chelo y medio nuevo en esto y queri que vieran mi log xq me aparece un mensaje de error al iniciar mi pc nail.exe gracias      |
|
05/05/06, 00:50:49
| |
| ||||
| Re: mi pc nail Pues es raro que te aparezca un solo error al iniciar el sistema con lo infectado que está tu sistema    Sinceramente te digo que es muy probable que aún cuando se desinfecte el sistema, quede con muchos fallos, la infección de tu sistema es demasiado extensa por lo que sería mejor hacer un respaldo de tus datos y formatear el disco duro Descarga las siguientes herramientas pero no las ejecutes aún:
Paso 1:
Ve a Inicio > Ejecutar y escribe lo siguiente: sc delete Schedule Tasks y dale click en aceptar Repite el proceso pero escribe ahora: sc delete ServiceHost Repite de nuevo el proceso y escribe: sc delete WUMD Paso 2: Ejecuta el hijackthis sin tener ningún otro programa abierto, marca y dale FixChecked a las siguientes entradas: R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe O4 - HKLM\..\Run: [Windows Registry] winhost.exe O4 - HKLM\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe O4 - HKLM\..\Run: [Compaq32 Service Drivers] msnt32.exe O4 - HKLM\..\Run: [crcXb.exe] C:\windows\system32\crcXb.exe O4 - HKLM\..\Run: [77Ff37R] wmiog.exe O4 - HKLM\..\Run: [4WC9@8E4CB5CM5] C:\WINDOWS\System32\Idk277g.exe O4 - HKLM\..\Run: [Messenger] C:\WINDOWS\System32\ntsubsys.exe O4 - HKLM\..\Run: [FireFox Startup Drivers] wuaclt.exe O4 - HKLM\..\Run: [wupdate] C:\112210.exe O4 - HKLM\..\Run: [Windows Logon Service] winlogon.pif O4 - HKLM\..\Run: [Windows System Security] sys32.pif O4 - HKLM\..\Run: [MS Unix Binary] njhdg.exe O4 - HKLM\..\Run: [ulmfsd] C:\WINDOWS\System32\lnbkta.exe r O4 - HKLM\..\Run: [MS Security] systm.pif O4 - HKLM\..\Run: [Win Security] msw32.pif O4 - HKLM\..\Run: [OS Security] mswind32.pif O4 - HKLM\..\Run: [HTML32 Help System] hhs32.pif O4 - HKLM\..\Run: [Browser Help Svc] BHSV.EXE O4 - HKLM\..\Run: [Compaq Services Drivers] ndt32.exe O4 - HKLM\..\Run: [MS UniX] navupdate64.exe O4 - HKLM\..\Run: [Microsoft CSRSS Service] csrssX.exe O4 - HKLM\..\Run: [Microsoft Media Manager] MedMan.exe O4 - HKLM\..\Run: [Microsoft Update] wuamkop.exe O4 - HKLM\..\Run: [RichMedia] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\DOWNLO~1\hbhelper.dll",WaitWindows O4 - HKLM\..\RunServices: [Windows Registry] winhost.exe O4 - HKLM\..\RunServices: [MS Unix Binary] njhdg.exe O4 - HKLM\..\RunServices: [winservit] cassl.exe O4 - HKLM\..\RunServices: [Microsoft Messenger XP] MSMSN32.exe O4 - HKLM\..\RunServices: [DynHttp Dns Binary] dynizari.exe O4 - HKLM\..\RunServices: [Microsoft AOL Instant Messenger] MSAOL32.exe O4 - HKLM\..\RunServices: [Logitechs] Logitechs.exe O4 - HKLM\..\RunServices: [CT Control Settings] CTSVCCD.EXE O4 - HKLM\..\RunServices: [Microsoft Update] wuamkop.exe O4 - HKLM\..\RunServices: [svshost32] svshost32.exe O4 - HKLM\..\RunServices: [Compaq32 Service Drivers] msnt32.exe O4 - HKLM\..\RunServices: [MS MSN Menssenger 7.0] MSMSN7.exe O4 - HKLM\..\RunServices: [FireFox Startup Drivers] wuaclt.exe O4 - HKLM\..\RunServices: [Windows Logon Service] winlogon.pif O4 - HKLM\..\RunServices: [Internet2 Optimizer] wkfix.exe O4 - HKLM\..\RunServices: [Windows Updating Service] updating.pif O4 - HKLM\..\RunServices: [Windows Security Service] windows.pif O4 - HKLM\..\RunServices: [Windows System Security] sys32.pif O4 - HKLM\..\RunServices: [MS Security] systm.pif O4 - HKLM\..\RunServices: [Win Security] msw32.pif O4 - HKLM\..\RunServices: [OS Security] mswind32.pif O4 - HKLM\..\RunServices: [HTML32 Help System] hhs32.pif O4 - HKLM\..\RunServices: [Browser Help Svc] BHSV.EXE O4 - HKLM\..\RunServices: [Compaq Services Drivers] ndt32.exe O4 - HKLM\..\RunServices: [MS UniX] navupdate64.exe O4 - HKLM\..\RunServices: [Microsoft CSRSS Service] csrssX.exe O4 - HKLM\..\RunServices: [Microsoft Media Manager] MedMan.exe O4 - HKCU\..\Run: [svshost32] svshost32.exe O4 - HKCU\..\Run: [Compaq32 Service Drivers] msnt32.exe O4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe O4 - HKCU\..\Run: [MS MSN Menssenger 7.0] MSMSN7.exe O4 - HKCU\..\Run: [FireFox Startup Drivers] wuaclt.exe O4 - HKCU\..\Run: [Windows Logon Service] winlogon.pif O4 - HKCU\..\Run: [Internet2 Optimizer] wkfix.exe O4 - HKCU\..\Run: [Windows Updating Service] updating.pif O4 - HKCU\..\Run: [Windows Security Service] windows.pif O4 - HKCU\..\Run: [Windows System Security] sys32.pif O4 - HKCU\..\Run: [MS Unix Binary] njhdg.exe O4 - HKCU\..\Run: [MS Security] systm.pif O4 - HKCU\..\Run: [Win Security] msw32.pif O4 - HKCU\..\Run: [OS Security] mswind32.pif O4 - HKCU\..\Run: [HTML32 Help System] hhs32.pif O4 - HKCU\..\Run: [Browser Help Svc] BHSV.EXE O4 - HKCU\..\Run: [Compaq Services Drivers] ndt32.exe O4 - HKCU\..\Run: [MS UniX] navupdate64.exe O4 - HKCU\..\Run: [Microsoft CSRSS Service] csrssX.exe O4 - HKCU\..\Run: [Microsoft Media Manager] MedMan.exe O4 - HKCU\..\RunServices: [svshost32] svshost32.exe O4 - HKCU\..\RunServices: [Compaq32 Service Drivers] msnt32.exe O4 - HKCU\..\RunServices: [FireFox Startup Drivers] wuaclt.exe O4 - HKCU\..\RunServices: [Windows Logon Service] winlogon.pif O4 - HKCU\..\RunServices: [Windows Updating Service] updating.pif O4 - HKCU\..\RunServices: [Windows Security Service] windows.pif O4 - HKCU\..\RunServices: [Windows System Security] sys32.pif O4 - HKCU\..\RunServices: [MS Security] systm.pif O4 - HKCU\..\RunServices: [Win Security] msw32.pif O4 - HKCU\..\RunServices: [OS Security] mswind32.pif O4 - HKCU\..\RunServices: [HTML32 Help System] hhs32.pif O4 - HKCU\..\RunServices: [Browser Help Svc] BHSV.EXE O4 - HKCU\..\RunServices: [Compaq Services Drivers] ndt32.exe O4 - HKCU\..\RunServices: [Microsoft CSRSS Service] csrssX.exe O4 - HKCU\..\RunServices: [Microsoft Media Manager] MedMan.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O16 - DPF: {038318E8-0C2D-4DF5-A7AF-B4FB373F501E} (HBHelper.HBActivex) - http://download.henbang.net/download/updatelist/helper.cab O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} (Web Browser Applet Control) - http://disp010-org.latinchat.com/jchat2-5 O16 - DPF: {4FA3D392-9349-4D85-8FB9-18733534CFE3} (SpyBouncer.SBDownloader) - http://www.spybouncer.com/downloader/gdownloader.ocx O16 - DPF: {51641EF3-8A7A-4D84-8659-B0911E947CC8} - http://www.contenidospc.com/instalador.cab O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://212.239.40.78/cdo/arg/game.exe O16 - DPF: {E7BA45C9-D2F0-4BD0-B7BA-C29C16A46DE6} (Adonis Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/es/Venus.cab O18 - Filter: text/html - (no CLSID) - (no file) O20 - Winlogon Notify: ShellScrap - C:\WINDOWS\system32\k2lq0c35ef.dll (file missing) Paso 3: Ejecuta el Killbox y elimina los siguientes archivos: C:\WINDOWS\web\related.htm C:\WINDOWS\Nail.exe C:\WINDOWS\shtasks.exe C:\WINDOWS\shost.exe C:\WINDOWS\system32\wumd.exe C:\windows\system32\crcXb.exe C:\WINDOWS\System32\Idk277g.exe C:\WINDOWS\System32\ntsubsys.exe C:\112210.exe C:\WINDOWS\System32\lnbkta.exe C:\WINDOWS\DOWNLO~1\hbhelper.dll Busca los siguientes archivos (deben estar en la carpeta Windows o System32) y elimínalos también: winhost.exe MSAOL32.exe msnt32.exe wmiog.exe wuaclt.exe winlogon.pif sys32.pif njhdg.exe systm.pif msw32.pif mswind32.pif hhs32.pif BHSV.EXE ndt32.exe navupdate64.exe csrssX.exe MedMan.exe wuamkop.exe njhdg.exe cassl.exe MSMSN32.exe dynizari.exe Logitechs.exe CTSVCCD.EXE svshost32.exe MSMSN7.exe wkfix.exe updating.pif windows.pif hhs32.pif msnt32.exe MSMSN7.exe Haz un chequeo con la herramienta Ewido Antimalware Limpia los temporales y cookies con el Disk Cleaner Limpia el registro de windows con el Regseeker (pasalo varias veces hasta que no quede nada por limpiar) Paso 4: Reincia el sistema en modo normal y haz un chequeo con el Kaspersky y Ewido Online Visita la página de Windows Update porque tu sistema está desactualizado y esto conlleva a que puedes tener problemas mayores que éste por falta de parches de seguridad en el sistema operativo Nos comentas como te fue y dejas un nuevo log para ver como quedó Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
24/08/06, 11:46:01
| |
| |||
| Re: mi pc nail queria disculparme pero no habia visto esta respuesta ,no entiendo porq ,pero igaulamete gracias voy primero a decidir q hacer con ese informe ya q es viejo y eliminado esos errores , pero como veras no soy el unico en mi casa quien usa esta maquina y la dejan aveces muy bulnerable Mi nuevo problema ya lo has visto supongo y empezo al bajar el nod 32 porqq debo a haber eliminado algo q no me di cuenta ya q al estar en internet mi pc se cuelga ,aparte de no poder eliminar estos virus jeje gracias |
|
25/08/06, 08:18:45
| |
| ||||
| Re: mi pc nail Hola...... En algo tienes razón, ese reporte es viejísimo y es poco lo que puede ser de utilidad, ya dijiste que decidirás qué hacer, de todos modos, si quieres dejar un log actualizado y un resumen detallado del funcionamiento actual de tu sistema, será analizado nuevamente Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
25/08/06, 18:41:39
| |
| |||
| Re: mi pc nail Aca te dejo mi nuevo log se que tengo algunos virus porq use una herramienta q tienen ustedes para buscarlos sin eliminar ,mira lo q mi pc tiene mas dificultoso para mi es q al estar conectado a internet se me cuelga y ya no pueda hacer mas nada q resetear ,pero he visto q internet sigue funcionando ya q cuando un programa p2p queda abierto este sigue funcionando pero no puedo hacer nada mas q cerrarlo.bueno mi antivirus es el nod 32 el caul tengo hace poco y al pasarlo a la mquina debo haber eliminado algo q no debia ,bueno muachas gracias por tu resp. adios . Logfile of HijackThis v1.99.1 Scan saved at 11:22:53 a.m., on 24/08/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\savedump.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\thomson\Dragdiag.exe C:\WINDOWS\System32\RunDll32.exe C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\WinPoET\winpppoverethernet.exe C:\Archivos de programa\WinPoET\WrOS.EXE C:\WINDOWS\System32\WgaTray.exe C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEESLA/SAOS01 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Windows Registry] winhost.exe O4 - HKLM\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe O4 - HKLM\..\Run: [Compaq32 Service Drivers] msnt32.exe O4 - HKLM\..\Run: [77Ff37R] wmiog.exe O4 - HKLM\..\Run: [4WC9@8E4CB5CM5] C:\WINDOWS\System32\Idk277g.exe O4 - HKLM\..\Run: [Messenger] C:\WINDOWS\System32\ntsubsys.exe O4 - HKLM\..\Run: [FireFox Startup Drivers] wuaclt.exe O4 - HKLM\..\Run: [wupdate] C:\112210.exe O4 - HKLM\..\Run: [Windows Logon Service] winlogon.pif O4 - HKLM\..\Run: [Windows System Security] sys32.pif O4 - HKLM\..\Run: [MS Unix Binary] njhdg.exe O4 - HKLM\..\Run: [ulmfsd] C:\WINDOWS\System32\lnbkta.exe r O4 - HKLM\..\Run: [MS Security] systm.pif O4 - HKLM\..\Run: [Win Security] msw32.pif O4 - HKLM\..\Run: [OS Security] mswind32.pif O4 - HKLM\..\Run: [HTML32 Help System] hhs32.pif O4 - HKLM\..\Run: [Browser Help Svc] BHSV.EXE O4 - HKLM\..\Run: [Compaq Services Drivers] ndt32.exe O4 - HKLM\..\Run: [MS UniX] navupdate64.exe O4 - HKLM\..\Run: [Microsoft CSRSS Service] csrssX.exe O4 - HKLM\..\Run: [Microsoft Media Manager] MedMan.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon O4 - HKLM\..\Run: [Microsoft Update] wuamkop.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [a-winpoet-service] "C:\Archivos de programa\WinPoET\winpppoverethernet.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\RunServices: [Windows Registry] winhost.exe O4 - HKLM\..\RunServices: [MS Unix Binary] njhdg.exe O4 - HKLM\..\RunServices: [winservit] cassl.exe O4 - HKLM\..\RunServices: [Microsoft Messenger XP] MSMSN32.exe O4 - HKLM\..\RunServices: [DynHttp Dns Binary] dynizari.exe O4 - HKLM\..\RunServices: [Microsoft AOL Instant Messenger] MSAOL32.exe O4 - HKLM\..\RunServices: [Logitechs] Logitechs.exe O4 - HKLM\..\RunServices: [CT Control Settings] CTSVCCD.EXE O4 - HKLM\..\RunServices: [Microsoft Update] wuamkop.exe O4 - HKLM\..\RunServices: [svshost32] svshost32.exe O4 - HKLM\..\RunServices: [Compaq32 Service Drivers] msnt32.exe O4 - HKLM\..\RunServices: [MS MSN Menssenger 7.0] MSMSN7.exe O4 - HKLM\..\RunServices: [FireFox Startup Drivers] wuaclt.exe O4 - HKLM\..\RunServices: [Windows Logon Service] winlogon.pif O4 - HKLM\..\RunServices: [Internet2 Optimizer] wkfix.exe O4 - HKLM\..\RunServices: [Windows Updating Service] updating.pif O4 - HKLM\..\RunServices: [Windows Security Service] windows.pif O4 - HKLM\..\RunServices: [Windows System Security] sys32.pif O4 - HKLM\..\RunServices: [MS Security] systm.pif O4 - HKLM\..\RunServices: [Win Security] msw32.pif O4 - HKLM\..\RunServices: [OS Security] mswind32.pif O4 - HKLM\..\RunServices: [HTML32 Help System] hhs32.pif O4 - HKLM\..\RunServices: [Browser Help Svc] BHSV.EXE O4 - HKLM\..\RunServices: [Compaq Services Drivers] ndt32.exe O4 - HKLM\..\RunServices: [MS UniX] navupdate64.exe O4 - HKLM\..\RunServices: [Microsoft CSRSS Service] csrssX.exe O4 - HKLM\..\RunServices: [Microsoft Media Manager] MedMan.exe O4 - HKCU\..\Run: [svshost32] svshost32.exe O4 - HKCU\..\Run: [Compaq32 Service Drivers] msnt32.exe O4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe O4 - HKCU\..\Run: [MS MSN Menssenger 7.0] MSMSN7.exe O4 - HKCU\..\Run: [FireFox Startup Drivers] wuaclt.exe O4 - HKCU\..\Run: [Windows Logon Service] winlogon.pif O4 - HKCU\..\Run: [Internet2 Optimizer] wkfix.exe O4 - HKCU\..\Run: [Windows Updating Service] updating.pif O4 - HKCU\..\Run: [Windows Security Service] windows.pif O4 - HKCU\..\Run: [Windows System Security] sys32.pif O4 - HKCU\..\Run: [MS Unix Binary] njhdg.exe O4 - HKCU\..\Run: [MS Security] systm.pif O4 - HKCU\..\Run: [Win Security] msw32.pif O4 - HKCU\..\Run: [OS Security] mswind32.pif O4 - HKCU\..\Run: [HTML32 Help System] hhs32.pif O4 - HKCU\..\Run: [Browser Help Svc] BHSV.EXE O4 - HKCU\..\Run: [Compaq Services Drivers] ndt32.exe O4 - HKCU\..\Run: [MS UniX] navupdate64.exe O4 - HKCU\..\Run: [Microsoft CSRSS Service] csrssX.exe O4 - HKCU\..\Run: [Microsoft Media Manager] MedMan.exe O4 - HKCU\..\RunServices: [svshost32] svshost32.exe O4 - HKCU\..\RunServices: [Compaq32 Service Drivers] msnt32.exe O4 - HKCU\..\RunServices: [FireFox Startup Drivers] wuaclt.exe O4 - HKCU\..\RunServices: [Windows Logon Service] winlogon.pif O4 - HKCU\..\RunServices: [Windows Updating Service] updating.pif O4 - HKCU\..\RunServices: [Windows Security Service] windows.pif O4 - HKCU\..\RunServices: [Windows System Security] sys32.pif O4 - HKCU\..\RunServices: [MS Security] systm.pif O4 - HKCU\..\RunServices: [Win Security] msw32.pif O4 - HKCU\..\RunServices: [OS Security] mswind32.pif O4 - HKCU\..\RunServices: [HTML32 Help System] hhs32.pif O4 - HKCU\..\RunServices: [Browser Help Svc] BHSV.EXE O4 - HKCU\..\RunServices: [Compaq Services Drivers] ndt32.exe O4 - HKCU\..\RunServices: [Microsoft CSRSS Service] csrssX.exe O4 - HKCU\..\RunServices: [Microsoft Media Manager] MedMan.exe O8 - Extra context menu item: &Search - O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing) O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {038318E8-0C2D-4DF5-A7AF-B4FB373F501E} - http://download.henbang.net/download/updatelist/helper.cab O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} (Web Browser Applet Control) - http://disp010-org.latinchat.com/jchat2-5 O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by23fd.bay23.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {4FA3D392-9349-4D85-8FB9-18733534CFE3} (SpyBouncer.SBDownloader) - http://www.spybouncer.com/downloader/gdownloader.ocx O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141146524998 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1146647000637 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.trafficredlight.net/10256-69.exe O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AOL Instant Messanger (AIM) - Unknown owner - C:\WINDOWS\aim.exe (file missing) O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe (file missing) O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing) O23 - Service: Windows Task Scheduler (Schedule Tasks) - Unknown owner - C:\WINDOWS\shtasks.exe (file missing) O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing) O23 - Service: Windows Kernel Services - Unknown owner - C:\WINDOWS\winlogon.exe (file missing) O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Archivos de programa\WinPoET\WrOS.EXE O23 - Service: Windows User Mode Drivers (WUMD) - Unknown owner - C:\WINDOWS\system32\wumd.exe (file missing) |
|
26/08/06, 07:43:06
| |
| ||||
| Re: mi pc nail Uhm......pues tu log no ha cambiado prácticamente nada, aún tienes muchas infecciones allí, sinceramente creo que lo mejor que podrías hacer por tu sistema es hacer un respaldo de tus archivos importantes y luego formatear y reinstalar desde 0 el sistema operativo Esto es porque aún cuando se lograra desinfectar tu sistema (cosa que en realidad veo difícil) existe un gran porcentaje de probabilidad de que el sistema no vuelva a ser el mismo y quede con errores Sinceramente es lo mejor que podrías hacer, si en verdad quieres tratar de desinfectarlo, pues me lo dices, pero quiero que estes consiente de lo que ya te indiqué Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
29/08/06, 19:51:28
| |
| |||
| Re: mi pc nail bueno muchas gracias por tu ayuda voy a ver q decision tomo una pregunta mas ,en mi cd-rw aller quise grabar un cd de muscia y no puede ,porque termino la grabacion antes de q termine de grabar todos los temas , los primeros se grabaron bien ,y queria saber si se debe a lo mismo ,agradecere tu respuesta |
|
29/08/06, 22:46:25
| |
| ||||
| Re: mi pc nail Pues con el nivel de la infección que tiene tu sistema, ciertamente es muy posible que dichas infección estén llevando, a que el programa que uses para grabar el CD (sea cual sea), a fallar Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
30/08/06, 15:27:26
| |
| |||
| Re: mi pc nail este es mi nuevo log quisiera saber como seguir limpiandolo ya q al pasar el kapersky online me saltaron algunos virus desde ya muachas gracias. Logfile of HijackThis v1.99.1 Scan saved at 04:25:06 p.m., on 30/08/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\System32\nvsvc32.exe C:\Archivos de programa\thomson\Dragdiag.exe C:\WINDOWS\System32\RunDll32.exe C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe C:\Archivos de programa\WinPoET\WrOS.EXE C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\WinPoET\winpppoverethernet.exe C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe C:\WINDOWS\System32\WgaTray.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEESLA/SAOS01 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [a-winpoet-service] "C:\Archivos de programa\WinPoET\winpppoverethernet.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [!ewido] "C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe" /minimized O8 - Extra context menu item: &Search - O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing) O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by23fd.bay23.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141146524998 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1146647000637 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AOL Instant Messanger (AIM) - Unknown owner - C:\WINDOWS\aim.exe (file missing) O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe (file missing) O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing) O23 - Service: Windows Task Scheduler (Schedule Tasks) - Unknown owner - C:\WINDOWS\shtasks.exe (file missing) O23 - Service: Windows Kernel Services - Unknown owner - C:\WINDOWS\winlogon.exe (file missing) O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Archivos de programa\WinPoET\WrOS.EXE |
|
31/08/06, 09:40:45
| |
| ||||
| Re: mi pc nail Veamos..... Dale fix a estas entradas: O23 - Service: Windows Task Scheduler (Schedule Tasks) - Unknown owner - C:\WINDOWS\shtasks.exe (file missing) O23 - Service: Windows Kernel Services - Unknown owner - C:\WINDOWS\winlogon.exe (file missing) Utiliza el killbox y elimina estos archivos (si es que están en tu sistema): C:\WINDOWS\shtasks.exe C:\WINDOWS\winlogon.exe Haz nuevamente el chequeo con el kaspersky online y deja acá el reporte de dicho antivirus (solo las entradas que indiquen infección) Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| mi pc se tilda siempre (Terminado) | pipo918 | Temas Solucionados | 1 | 19/05/06 12:57:38 |
| No Puedo Abrir El Explorador de Windows ni mi PC (Terminado) | careste | Temas Solucionados | 4 | 07/05/06 14:21:45 |
| Mi pc perdio rendimiento y no se por que . . . (Terminado) | piojaso | Temas Solucionados | 12 | 27/03/06 18:11:16 |
| Mi PC se pone lenta !!! (terminado) | RickGe | Temas Solucionados | 2 | 21/01/06 18:20:41 |
| mi pc esta mas lenta cada dia (Terminado) | chabelo | Temas Solucionados | 3 | 05/12/05 14:35:13 |
Todas las horas son GMT -4. La hora es 02:32:37.
 |  |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117