![]() |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Herramientas |
![]() | ![]() |
![]() | ![]() |
| ||||
| Re: mi log Hola esmash, el log está limpio ![]() Si hay algún problema nos lo comentas con detalle, si no hay ningún problema nos lo haces saber para poder dar el tema por solucionado. Saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| ||||
| hola GPastor Gracias por responder bueno el problema q tengo es cuando enciendo la compu,se demora una eternidad a cargar,y los unicos programas q parten con windows son aquellos q estan en el log,q serian los "04...." y ultimamente el messenger se esta bloqueando y tengo q cerrarlo y para eso tmb toma mucho tiempo,por ahora creo q es ese el problema,en sintesis la compu esta muy lenta y varias aplicaciones se saben bloquear Gracias por vuestro tiempo saludos ![]() |
![]() | ![]() |
| ||||
| Re: mi log Coo no hay infección a la vista en tu log, para descartar que el problema sea a causa de alguna infección sigue estos pasos: - Sigue los 11 pasos fundamentales para una buena eliminación, no te saltes ningún paso. Los Scanners Online de preferencia Ewido y Panda y pegas sus respectivos reportes si fuera necesario. - Pasa el Regseeker para Limpiar el Registro pásalo hasta q no quede nada para eliminar. - Reinicia la maquina y nos cuentas los resultados. Saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| ||||
| hola GPastor Bueno he seguido los 11 pasos fundamentales para una buena eliminacion,y elimino algunas cosas, y el escaner online de panda me dio esto: Incidencia Estado Elemento Spyware:Cookie/ademails No desinfectado C:\Documents and Settings\Proprietario\Dati applicazioni\Mozilla\Firefox\Profiles\pys46e9h.def ault\cookies.txt[.www.ademails.com/] Spyware:Cookie/Falkag No desinfectado C:\Documents and Settings\Proprietario\Dati applicazioni\Mozilla\Firefox\Profiles\pys46e9h.def ault\cookies.txt[.as-eu.falkag.net/] Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\Proprietario\Dati applicazioni\Mozilla\Firefox\Profiles\pys46e9h.def ault\cookies.txt[.atwola.com/] Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Proprietario\Dati applicazioni\Mozilla\Firefox\Profiles\pys46e9h.def ault\cookies.txt[ad.yieldmanager.com/] Herramienta potencialmente no deseada:Application/Psshutdown.A No desinfectado C:\Documents and Settings\Proprietario\Documenti\File ricevuti\Mis archivos recibidos\1 - High-End System ´´El Grande´´.wal[shutdown.exe] Bueno ha mejorado un poco,pero todavia hay ese problema de inicio windows q tarda siempre mucho Aqui dejo pegado el nuevo log del hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 15.38.23, on 10/07/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Norton AntiVirus\navapsvc.exe C:\Programmi\Eset\nod32krn.exe C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe C:\Programmi\Norton AntiVirus\SAVScan.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\System32\hkcmd.exe C:\WINDOWS\vsnpstd2.exe C:\Programmi\File comuni\Symantec Shared\ccApp.exe C:\Programmi\Eset\nod32kui.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Winamp\winamp.exe C:\Programmi\HJT\HijackThis.exe C:\Programmi\Messenger\msmsgs.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O1 - Hosts: 212.227.64.159 www.winmx.com O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: &Cerca con Google - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Traduci parola in italiano - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Link a ritroso - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O15 - Trusted Zone: *.musicmatch.com O15 - Trusted Zone: *.musicmatch.com (HKLM) O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt4_x.cab O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cab O16 - DPF: Yahoo! Towers 2.0 - http://download.games.yahoo.com/games/clients/y/ywt0_x.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1148933873109 O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8E87AB45-2D94-4394-8EAA-258AEFDAC3A6}: NameServer = 85.37.17.40 85.38.28.85 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe y cual es el problema Les agradesco por vuestra ayuda saludos ![]() |
![]() | ![]() |
| ||||
| Re: mi log Como te repito, el log está limpio. - Lo que ha encontrado Panda, en su mayoría son cookies en Firefox, para eliminarlas puedes usar el Disk Cleaner o en su defecto abre Firefox y ve al menú Herramientas-->Opciones-->Privacidad-->Cookies y dale clic al botón "Borrar cookies ahora" - Luego busca y elimina este archivo: C:\Documents and Settings\Proprietario\Documenti\File ricevuti\Mis archivos recibidos\1 - High-End System ´´El Grande´´.wal[shutdown.exe] - Para iniciar un poco mas rápido el sistema ve a Inicio-->Ejecutar y escribe msconfig en la pestaña Inicio solo mantén seleccionado el Antivirus y Firewall, lo demás quítales el check, luego dale clic al botón Aceptar, reinicia la máquina y verifica los resultados. Saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| ||||
| Hola GPastor gracias por responder he eliminado aquel archivo tmb hice eso para iniciar un poco mas rápido el sistema,pero es lo mismo,tarda siempre tanto,no se cual es el problema del resto creo q estoy bien y no hay ningun virus De todos modos esto es lo unico q parte con windows: Hkcmd C:\windows\sistem32\hkcmd.exe ccApp C:\programmi\filecomuni\symantec shared\ccApp.exe SNDMon C:\PROGRA~1\SYMNET~1\SNDMon.exe/ consumer ctfmon C:\windows\sistem32\ctfmon.exe asi esta bien,pero igual tarda en iniciar Bueno gracias por la ayuda Saludos ![]() |
![]() | ![]() |
| ||||
| Re: mi log Bueno, con Hijackthis hemos terminado el trabajo, si aún con los pasos indicados tarda en reiniciar el sistema te recomiendo que abras un nuevo tema en el foro de Windows donde podrán asesorarte. Damos este tema por solucionado ![]() Saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Mi Log: Mi Pc se inicia lento y tarda en pensar | longui | Foro Oficial de HijackThis en español | 2 | 22/11/06 13:31:18 |
| les dejo mi log (Terminado) | eduardo89 | Temas Solucionados | 3 | 26/10/06 15:48:04 |
| mi pc esta extraño winlog sale que es? mi log (Terminado) | pepiskola | Temas Solucionados | 6 | 28/02/06 12:59:39 |
| aparece otro icono de IE en mi escritorio, este es mi log, que borro? | marchulina | Foro Oficial de HijackThis en español | 3 | 14/06/05 19:18:45 |
| Mensajes de "Warning Spyware", pagina de inicio cambiada, aqui esta mi log | lely1co | Foro Oficial de HijackThis en español | 7 | 08/04/05 14:22:32 |