porfavor necesito que revisen:!!!!!


Logfile of HijackThis v1.99.1
Scan saved at 23:13:01, on 02/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\AntiVir PersonalEdition Classic\avguard.exe
C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\pctspk.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Logitech\Video\LogiTray.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe
C:\ARCHIV~1\MYWEBS~1\bar\3.bin\mwsoemon.exe
C:\Archivos de programa\AntiVir PersonalEdition Classic\avgnt.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\WINDOWS\System32\lexpps.exe
C:\WINDOWS\System32\LVComS.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\eMule\eMule.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Archivos de programa\MyWebSearch\bar\3.bin\MWSBAR.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\System32\hp44D6.tmp (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [HorngTech4D] C:\ARCHIV~1\MOUSES~1\bally4d.exe
O4 - HKLM\..\Run: [YQ0HX11v] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
O4 - HKLM\..\Run: [aEVGRwox] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
O4 - HKLM\..\Run: [ZMVGUc1x] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
O4 - HKLM\..\Run: [aA0HXkox] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
O4 - HKLM\..\Run: [ZAFGXcov] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
O4 - HKLM\..\Run: [Free Radio] C:\Archivos de programa\Free Radio\radio.exe
O4 - HKLM\..\Run: [ZMFJR1Ux] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
O4 - HKLM\..\Run: [bYVGUw1w] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
O4 - HKLM\..\Run: [defender] C:\\defender21.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\ARCHIV~1\MYWEBS~1\bar\3.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\3.bin\mwsoemon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKCU\..\Run: [Ontarget Server] C:\Archivos de programa\Ontarget\OntargetServer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [a763eb85.exe] C:\Documents and Settings\Cristian Zuñiga\Configuración local\Datos de programa\a763eb85.exe
O4 - Startup: PowerReg Scheduler.exe
O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000
O8 - Extra context menu item: &Translate English Word - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1147032749982
O17 - HKLM\System\CCS\Services\Tcpip\..\{8894EF68-E171-471C-BFA8-21686BAB70A4}: NameServer = 200.50.96.90
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: DIFx - C:\WINDOWS\system32\mg3216.dll (file missing)
O20 - Winlogon Notify: Themes - C:\WINDOWS\system32\j22qlcf51f2.dll (file missing)
O20 - Winlogon Notify: winfml32 - winfml32.dll (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Archivos de programa\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

Hola

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado. Tu sistema está algo desactualziado, remedia eso lo antes posible.

Bueno, veamos ese reporte.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
4. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Deberás marcar estas líneas en el Hijackthis para reparar:

• O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Archivos de programa\MyWebSearch\bar\3.bin\MWSBAR.DLL
• O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\System32\hp44D6.tmp (file missing)
• O4 - HKLM\..\Run: [HorngTech4D] C:\ARCHIV~1\MOUSES~1\bally4d.exe
• O4 - HKLM\..\Run: [YQ0HX11v] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
• O4 - HKLM\..\Run: [aEVGRwox] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
• O4 - HKLM\..\Run: [ZMVGUc1x] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
• O4 - HKLM\..\Run: [aA0HXkox] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
• O4 - HKLM\..\Run: [ZAFGXcov] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
• O4 - HKLM\..\Run: [Free Radio] C:\Archivos de programa\Free Radio\radio.exe (si tú instalaste esto y confías en ello, déjalo, si no, quítalo)
• O4 - HKLM\..\Run: [ZMFJR1Ux] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
• O4 - HKLM\..\Run: [bYVGUw1w] C:\ARCHIV~1\vtxxpsxv\fYQAIkBN.exe
• O4 - HKLM\..\Run: [defender] C:\\defender21.exe
• O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\ARCHIV~1\MYWEBS~1\bar\3.bin\MWSBAR.DLL,S
• O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\3.bin\mwsoemon.exe
• O4 - HKCU\..\Run: [Ontarget Server] C:\Archivos de programa\Ontarget\OntargetServer.exe
• O4 - HKCU\..\Run: [a763eb85.exe] C:\Documents and Settings\Cristian Zuñiga\Configuración local\Datos de programa\a763eb85.exe
• O4 - Startup: PowerReg Scheduler.exe
• O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000
• O20 - Winlogon Notify: DIFx - C:\WINDOWS\system32\mg3216.dll (file missing)
• O20 - Winlogon Notify: Themes - C:\WINDOWS\system32\j22qlcf51f2.dll (file missing)
• O20 - Winlogon Notify: winfml32 - winfml32.dll (file missing)
• O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Si los encuentras, deberás borrar estos archivos y carpetas:

• C:\Archivos de programa\MyWebSearch\ (desinstala esto y borra la carpeta)
• C:\WINDOWS\System32\hp44D6.tmp
• C:\Archivos de programa\Ontarget\ (desinstala esto y borra la carpeta)
• C:\Documents and Settings\Cristian Zuñiga\Configuración local\Datos de programa\a763eb85.exe

Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.


Felicidad

ola PatomaS...

verás no he querido actualizar, ya que no quiero que me aparesca el mensaje "el soft no es original", ya que he conocido mucha gente que le aparece cada 3 minutos

voi a realizar la serie de pasos que me recomdendaste... y luego te cuento

Hola

Estaré pendiente de lso que nos comentes.

SObre si el sistema no es original, bueno, si no lo es, deberías pagar uno, así estarás actualizado, protegido y podrás hacer uso de las garantías del sistema.

Felicidad

ok, te he enviado unos M.P. para que los leas

Hola

Responde en este mismo mensaje sobre como va tu sistema y si podemos dar el tema por solucionado osi hay que seguir limpiado.

Felicidad

ola PatomaS, el problema ya está resuelto...

Gracias
salu2