| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Enviar a: | Herramientas |
 | 
18/08/06, 19:47:12
|  |
| ||||
| Pc se reinicia sin Avisar (Tenia HijackThis Viejo) (Solucionado) Se reinicia la pc cada cierto tiempo sin avisar, anteriormente tenia como paginia de inicio de Internet Explorer "Portal de Ayuda" y about-blank.in pero le pase el counterspy y El Symantec Antivirus Full Ver 9.0.0.338 y logre quitarla pero se sigue reiniciando, ya no tan seguido antes casi cada 10 min. ahora en ocaciones dura hasta 2 o 3 horas. Tambien en Internet Explorer trabajo un rato mas y luego ya no me habre mas paginas, esto lo acabo de detectar, incluso ahora en winamp deja de tocarlo aunque no se bloquea pero ya no toca. Les agradeceria me ayudaran. Gracias. Aqui pongo el log. del Hijack que baje de este foro Gracias a AntonioG. Saludos.  Logfile of HijackThis v1.99.1 Scan saved at 05:38:14 p.m., on 18/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\system32\crypserv.exe C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\WINDOWS\system32\CBA\pds.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\WgaTray.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\LingoCom\Lingoware.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\System32\hkcmd.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 9.exe C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe C:\WINDOWS\System32\hphmon05.exe C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\Twain_32\Vista\HotKey.exe C:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Software\Protege tu pc\Nevbor Dreams\PPCBot.exe C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe C:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Software\Protege tu pc\Nevbor Dreams\PPCv2.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe C:\Archivos de programa\Winamp\winampa.exe C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\Archivos de programa\QuickTime\qttask.exe C:\ARCHIV~1\MUSICM~1\MUSICM~1\MMDiag.exe C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Archivos de programa\Microsoft Hardware\Keyboard\type32.exe C:\Archivos de programa\Windows Defender\MSASCui.exe C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mim.exe C:\Archivos de programa\Sunbelt Software\CounterSpy\Consumer\sunserver.exe C:\ARCHIV~1\SYMANT~1\VPTray.exe C:\ARCHIV~1\RCrawler\RCrawler.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE C:\Archivos de programa\FinePixViewer\QuickDCF.exe C:\ARCHIV~1\INCRED~1\bin\IMApp.exe C:\Archivos de programa\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exe C:\ARCHIV~1\MUSICM~1\Common\COMPON~1\MMCOMP~1.EXE C:\Archivos de programa\Winamp\winamp.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\System32\HPZipm12.exe C:\Archivos de programa\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sat.gob.mx/ R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Prodigy / MSN Search: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 9.exe O4 - HKLM\..\Run: [HPHUPD05] C:\Archivos de programa\Hewlett-Packard\\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\Vista\HotKey.exe O4 - HKLM\..\Run: [PPCBot] C:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Software\Protege tu pc\Nevbor Dreams\PPCBot.exe O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe" O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe" O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - HKLM\..\Run: [THGuard] "C:\Archivos de programa\TrojanHunter 3.8\THGuard.exe" O4 - HKLM\..\Run: [startl.exe] "C:\Archivos de programa\LingoCom\startl.exe" ### O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MimBoot] C:\ARCHIV~1\MUSICM~1\MUSICM~1\mimboot.exe O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [IntelliType] "C:\Archivos de programa\Microsoft Hardware\Keyboard\type32.exe" O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [REGSHAVE] C:\Archivos de programa\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [SunServer] C:\Archivos de programa\Sunbelt Software\CounterSpy\Consumer\sunserver.exe O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe O4 - HKLM\..\Run: [Registry Crawler] C:\ARCHIV~1\RCrawler\RCrawler.exe -TRAYONLY O4 - HKLM\..\RunOnce: [startl.exe] "C:\Archivos de programa\LingoCom\startl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [IncrediMail] C:\ARCHIV~1\INCRED~1\bin\IncMail.exe /c O4 - HKCU\..\Run: [Yahoo! Pager] "C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Exif Launcher.lnk = ? O4 - Global Startup: Messenger Power Plus 8.1.lnk = C:\Archivos de programa\MSN Messenger\msnmsgr.exe O4 - Global Startup: RaConfig2500.lnk = C:\Archivos de programa\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\ARCHIV~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-mx\msntabres.dll.mui/229?8df843b1a94e4fa8ad1c9312c193fc9a O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-mx\msntabres.dll.mui/230?8df843b1a94e4fa8ad1c9312c193fc9a O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {044123B5-35DF-4C4E-BAED-26B8ED964342} (HLiveRobotWeb Control) - https://update3.globalhauri.com/Cust...veRobotWeb.cab O16 - DPF: {163A949D-2A1F-4B4C-AE46-83D0F59BE189} (X4 Control) - http://192.168.0.182/XHD.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://fx.hauri.net/CLIENT/LiveSuite...l/livecall.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/Sha...in/AvSniff.cab O16 - DPF: {2C8EEB84-6D60-11D4-BD64-0050048A82BF} (eshare communications NetAgent Customer ActiveX Control version 2) - http://192.100.234.150/netagent/objects/custappx2.CAB O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - https://mail.truper.com/iNotes6W.cab O16 - DPF: {44990200-3C9D-426D-81DF-AAB636FA4345} (Symantec SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by10fd.bay10.hotmail.msn.com/...s/MsnPUpld.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {7EC687F9-9EFB-4FA3-A5BA-197C3461448A} (Rm Control) - http://192.168.0.182/RM.cab O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} - http://dm.screensavers.com/dm/instal...sinstaller.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - AppInit_DLLs: C:\WINDOWS\system32\chkntfs.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: winccf32 - winccf32.dll (file missing) O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Intel PDS - Intel® Corporation - C:\WINDOWS\system32\CBA\pds.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe Última edición por MAPCH fecha: 19/08/06 a las 18:33:00. Razón: Agregar datos  |
| InfoSpyware | ||
| |
|
19/08/06, 18:31:38
| |
| ||||
| Re: Pc se reinicia sin Avisar (Tenia HijackThis Viejo) Hola MAPCH, no te olvides de pasar por WindowsUpdate periódicamente para tener actualizado el sistema, luego sigue estos pasos: 1.- Descarga la herramienta Inirem, pero no la ejecutes aún. 2.- Apaga el "Restaurar Sistema" 3.- Activa la opción Ver Archivos Ocultos 4.- Reinicia en Modo a Prueba de Fallos 5.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas: O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} - http://dm.screensavers.com/dm/instal...sinstaller.cab O20 - AppInit_DLLs: C:\WINDOWS\system32\chkntfs.dll O20 - Winlogon Notify: winccf32 - winccf32.dll (file missing) 6.- Sin reiniciar, busca y elimina estos archivos, si aún los encuentras, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar. C:\WINDOWS\system32\chkntfs.dll winccf32.dll C:\Archivos de programa\MSN Messenger Guiños<-- Elimina la carpeta y todo su contenido 7.- Ejecuta la herramienta Inirem y sigue las instrucciones del programa. 8.- Pasa el Disk Cleaner para limpiar cookies y temporales 9.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar. 10.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster 11.- Reinicia la maquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y nos cuentas como te fue. 12.- Deshaz los pasos 2 y 3. De preferencia imprime las indicaciones para que se te haga mas facil seguirlas. Saludos  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
19/08/06, 21:38:23
| |
| ||||
| Re: Pc se reinicia sin Avisar (Tenia HijackThis Viejo) No me deja acabar el Regseeker, cuando va revisando las entradas del registro se reinicia, y en modo normal (x que he querido avisarte) dura un rato bien y luego me sale una pantalla azul con volcado de pila y esas cosas, pero aparte cuando le di fix con el hijack me puso el siguiente error: An unexpected error has ocurred at procedure: modBackup_MakeBackup(sItem=O20 - AppInit_DLLs: C:WINDOWS\system32\chkntfs.dll) Error #5 - Llamdada a procedimiento o argumentos no validos Please email at merijn@spywareinfo.com reportin the following: * What you were trying to fix when the error ocurred, if applicable *How you can produce the error *A complete HijackThis scan log, if possible Window version: Windows NT 5.01.2600 MSIE version 6.0.2900.2180 HijackThis version: 1.99.1 This menssage has been copied to your clipboard. Click OK to continue the reset of the scan. Espero tus comentarios |
|
20/08/06, 15:08:42
| |
| ||||
| Re: Pc se reinicia sin Avisar (Tenia HijackThis Viejo) Intenta ejecutando el Regseeker en Modo Seguro y luego nos dejas un nuevo log de Hijackthis para ver como quedó. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
21/08/06, 11:24:25
| |
| ||||
| Re: Pc se reinicia sin Avisar (Tenia HijackThis Viejo) Hola GPastor. Para comentarte que ya lo hice en modo a prueba de fallos, en los dos (modo a prueba de errores con soporte para red y modo a prueba de errores, igual no me ha dejado terminar, se sale cuando va en HKEY_LOCAL_MACHINE/Software, pero no he podido detectar exactamente x que lo hace rapido, las entradas ya no me aparecen, me ha aguantado sin reiniciarse medio dia, pero de repente se reinicia, o el INternet Explorer no funciona, o el messenger me dice que la clave no es, o el winamp deja de tocar, etc. aqui te mando el log ya sin las entradas. Te agradezco tu ayuda. Logfile of HijackThis v1.99.1 Scan saved at 09:24:20 a.m., on 21/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\system32\crypserv.exe C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\WINDOWS\system32\CBA\pds.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\LingoCom\Lingoware.exe C:\WINDOWS\system32\WgaTray.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\System32\hkcmd.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 9.exe C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe C:\WINDOWS\System32\hphmon05.exe C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\Twain_32\Vista\HotKey.exe C:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Software\Protege tu pc\Nevbor Dreams\PPCBot.exe C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe C:\WINDOWS\System32\HPZipm12.exe C:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Software\Protege tu pc\Nevbor Dreams\PPCv2.exe C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe C:\Archivos de programa\Winamp\winampa.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Archivos de programa\Microsoft Hardware\Keyboard\type32.exe C:\Archivos de programa\Windows Defender\MSASCui.exe C:\Archivos de programa\Sunbelt Software\CounterSpy\Consumer\sunserver.exe C:\ARCHIV~1\SYMANT~1\VPTray.exe C:\ARCHIV~1\RCrawler\RCrawler.exe C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mim.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\MMDiag.exe C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE C:\ARCHIV~1\INCRED~1\bin\IMApp.exe C:\Archivos de programa\FinePixViewer\QuickDCF.exe C:\Archivos de programa\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exe C:\ARCHIV~1\MUSICM~1\Common\COMPON~1\MMCOMP~1.EXE C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\calc.exe C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-mx\msnappau.exe C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400055&utm_co ntent=leftnav&utm_source=wdz3&utm_medium=bund&utm_ campaign=wdz0805 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.accoona.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sat.gob.mx/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400055&utm_co ntent=leftnav&utm_source=wdz3&utm_medium=bund&utm_ campaign=wdz0805 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.t1msn.com.mx/0SEESMX/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O3 - Toolbar: Barra de Herramientas MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar\01.01.2607.0\msgr.es.es-mx\msntb.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 9.exe O4 - HKLM\..\Run: [HPHUPD05] C:\Archivos de programa\Hewlett-Packard\\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\Vista\HotKey.exe O4 - HKLM\..\Run: [PPCBot] C:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Software\Protege tu pc\Nevbor Dreams\PPCBot.exe O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe" O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe" O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - HKLM\..\Run: [THGuard] "C:\Archivos de programa\TrojanHunter 3.8\THGuard.exe" O4 - HKLM\..\Run: [startl.exe] "C:\Archivos de programa\LingoCom\startl.exe" ### O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MimBoot] C:\ARCHIV~1\MUSICM~1\MUSICM~1\mimboot.exe O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [IntelliType] "C:\Archivos de programa\Microsoft Hardware\Keyboard\type32.exe" O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [REGSHAVE] C:\Archivos de programa\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [SunServer] C:\Archivos de programa\Sunbelt Software\CounterSpy\Consumer\sunserver.exe O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe O4 - HKLM\..\Run: [Registry Crawler] C:\ARCHIV~1\RCrawler\RCrawler.exe -TRAYONLY O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-mx\msnappau.exe" O4 - HKLM\..\RunOnce: [startl.exe] "C:\Archivos de programa\LingoCom\startl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [IncrediMail] C:\ARCHIV~1\INCRED~1\bin\IncMail.exe /c O4 - HKCU\..\Run: [Yahoo! Pager] "C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Exif Launcher.lnk = ? O4 - Global Startup: Messenger Power Plus 8.1.lnk = C:\Archivos de programa\MSN Messenger\msnmsgr.exe O4 - Global Startup: RaConfig2500.lnk = C:\Archivos de programa\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\ARCHIV~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {044123B5-35DF-4C4E-BAED-26B8ED964342} (HLiveRobotWeb Control) - https://update3.globalhauri.com/Custom/LiveSuite/BANAMEX/web/HLiveRobotWeb.cab O16 - DPF: {163A949D-2A1F-4B4C-AE46-83D0F59BE189} (X4 Control) - http://192.168.0.182/XHD.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://fx.hauri.net/CLIENT/LiveSuite/livecall/livecall.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {2C8EEB84-6D60-11D4-BD64-0050048A82BF} (eshare communications NetAgent Customer ActiveX Control version 2) - http://192.100.234.150/netagent/objects/custappx2.CAB O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - https://mail.truper.com/iNotes6W.cab O16 - DPF: {44990200-3C9D-426D-81DF-AAB636FA4345} (Symantec SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by10fd.bay10.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {7EC687F9-9EFB-4FA3-A5BA-197C3461448A} (Rm Control) - http://192.168.0.182/RM.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Intel PDS - Intel® Corporation - C:\WINDOWS\system32\CBA\pds.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe |
|
21/08/06, 18:03:42
| |
| ||||
| Re: Pc se reinicia sin Avisar (Tenia HijackThis Viejo) El log está limpio, parea descartar que el problema sea a causa de alguna infección pasa al menos 2 Antivirus Online de preferencia Panda y Kaspersky y de ser necesario pega sus respectivos reportes para su análisis. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
01/10/06, 16:01:29
| |
| ||||
| Re: Pc se reinicia sin Avisar (Tenia HijackThis Viejo) GPASTOR, no habia contestado porque no podia conectarme la pc de plano ya no quizo, aparecio una pantalla azul y ya no entro, decidi meterle otro disco duro y puse el anterior como esclavo, le pase un antivirus el Kapersky y me detecto 54 virus, pero no supe como eliminarlos, tambien le puse el norton Internet security 2005 pero no detecta nada, y en modo a prueba de errores, el internet explorer no funciona, me saca de la pagina, use el explorador de windows y desde ahi entre al panda pero no se como limpiar, tengo un nuevo log, aqui te lo dejo para que me ayudes x favor, abri otro tema x que no sabia que este que estaba algo viejo, tenia que resolverlo. Gracias por tu ayuda. Logfile of HijackThis v1.99.1 Scan saved at 05:35:55 p.m., on 30/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\Norton Internet Security\ISSVC.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\pctspk.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\WgaTray.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Archivos de programa\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe C:\Archivos de programa\Hewlett-Packard\OrderReminder\OrderReminder\OrderReminder. exe C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe C:\Archivos de programa\Winamp\winampa.exe C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe C:\Archivos de programa\Java\jre1.5.0\bin\jusched.exe C:\Archivos de programa\Hewlett-Packard\Toolbox\jre\bin\javaw.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Yahoo!\Messenger\ypager.exe C:\Archivos de programa\Skype\Phone\Skype.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe C:\Archivos de programa\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exe C:\ARCHIV~1\INCRED~1\bin\IMApp.exe C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIndex.exe C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopDisplay.exe C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopCrawl.exe C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmjb.exe C:\Archivos de programa\Winamp\winamp.exe C:\WINDOWS\system32\ntvdm.exe D:\WinPAQ\Ctw\Instalar.exe D:\WinPAQ\Ctw\Instalar.exe D:\WinPAQ\Ctw\Instalar.exe D:\WinPAQ\instalar.exe D:\WinPAQ\Ctw\Instalar.exe D:\WINPAQ\CTW\Instalar.exe D:\WINPAQ\CTW\Instalar.exe C:\Archivos de programa\Ares\Ares.exe D:\WINPAQ\Instalar.exe D:\Compaw2004\WinPAQ\instalar.exe D:\Compaw2004\WINPAQ\CTW\Instalar.exe D:\Compaw2004\WINPAQ\CTW\Instalar.exe E:\Compaw2004\WinPAQ\instalar.exe F:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Cracks\Compac\Compaw 2004\WinPAQ\instalar.exe F:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Cracks\Compac\Compaw 2004\WinPAQ\instalar.exe F:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Cracks\Compac\Compaw 2004\WINPAQ\CTW\Instalar.exe E:\Compaw2004\WinPAQ\instalar.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NSMdtr.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.t1msn.com.mx/0SEESMX/SAOS01 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-mx\msntb.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: T1msn - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-mx\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [StatusClient 2.6] C:\Archivos de programa\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe /auto O4 - HKLM\..\Run: [TomcatStartup 2.5] C:\Archivos de programa\Hewlett-Packard\Toolbox\hpbpsttp.exe O4 - HKLM\..\Run: [OrderReminder] C:\Archivos de programa\Hewlett-Packard\OrderReminder\OrderReminder\OrderReminder. exe O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\ypager.exe" -quiet O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [IncrediMail] C:\ARCHIV~1\INCRED~1\bin\IncMail.exe /c O4 - HKCU\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - Global Startup: RaConfig2500.lnk = C:\Archivos de programa\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ISSVC.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\hpzipm12.exe O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe |
|
01/10/06, 18:44:52
| |
| ||||
| Re: Pc se reinicia sin Avisar (Tenia HijackThis Viejo) Hola, el log está limpio. Cita:
 Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
04/10/06, 12:43:55
| |
| ||||
| Re: Pc se reinicia sin Avisar (Tenia HijackThis Viejo) Haber si lo hice bien, aqui va lo que salio del Kaspersky. Saludos¡ ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT Wednesday, October 04, 2006 10:34:26 AM Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner version: 5.0.83.0 Kaspersky Anti-Virus database last update: 2/10/2006 Kaspersky Anti-Virus database records: 215157 ------------------------------------------------------------------------------- Scan Settings: Scan using the following antivirus database: standard Scan Archives: true Scan Mail Bases: true Scan Target - My Computer: A:\ C:\ D:\ E:\ F:\ G:\ H:\ I:\ J:\ Scan Statistics: Total number of scanned objects: 224888 Number of viruses found: 30 Number of infected objects: 71 / 0 Number of suspicious objects: 0 Duration of the scan process: 09:02:30 Infected Object Name / Virus Name / Last Action C:\Archivos de programa\Archivos comunes\Symantec Shared\AntiSpam\Log\Spam.log Object is locked skipped C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked skipped C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked skipped C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked skipped C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked skipped C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked skipped C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked skipped C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked skipped C:\Archivos de programa\Archivos comunes\Symantec Shared\SPPolicy.log Object is locked skipped C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStart.log Object is locked skipped C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStop.log Object is locked skipped C:\Archivos de programa\ASPEL\ASPEL-COI 4.0\JJSN\CATC0906.D01 Object is locked skipped C:\Archivos de programa\ASPEL\ASPEL-COI 4.0\JJSN\CATC0906.X01 Object is locked skipped C:\Archivos de programa\ASPEL\ASPEL-COI 4.0\JJSN\CATD0906.D01 Object is locked skipped C:\Archivos de programa\ASPEL\ASPEL-COI 4.0\JJSN\CATD0906.X01 Object is locked skipped C:\Archivos de programa\ASPEL\ASPEL-COI 4.0\JJSN\CTROLWC.COI Object is locked skipped C:\Archivos de programa\ASPEL\ASPEL-COI 4.0\JJSN\DEPTO.D01 Object is locked skipped C:\Archivos de programa\ASPEL\ASPEL-COI 4.0\JJSN\MONEDAS.D01 Object is locked skipped C:\Archivos de programa\ASPEL\ASPEL-COI 4.0\JJSN\MOVS0906.X01 Object is locked skipped C:\Archivos de programa\ASPEL\ASPEL-COI 4.0\JJSN\POLZ0906.D01 Object is locked skipped C:\Archivos de programa\ASPEL\ASPEL-COI 4.0\JJSN\POLZ0906.X01 Object is locked skipped C:\Archivos de programa\ASPEL\ASPEL-COI 4.0\JJSN\TIPO.D01 Object is locked skipped C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVApp.log Object is locked skipped C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVError.log Object is locked skipped C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVVirus.log Object is locked skipped C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\15304385.tmp Infected: Email-Worm.Win32.Warezov.aj skipped C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\2AC6153E Infected: Trojan-Downloader.Win32.Zlob.aeg skipped C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\2ACA3F3A Infected: Trojan-Downloader.Win32.Zlob.yt skipped C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\603A5FE0 Infected: Trojan-Downloader.Win32.Zlob.yt skipped C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\661E7809.tmp Infected: Trojan-Downloader.Win32.Small.na skipped C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\6D5628DC.tmp Infected: Trojan-Downloader.Win32.Small.na skipped C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\70F57BBA Infected: Trojan-Downloader.Win32.Zlob.agv skipped C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\70F825B6 Infected: Trojan-Downloader.Win32.Zlob.ael skipped C:\Archivos de programa\Yahoo!\Messenger\ypager.log Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\VZR19IVB\ADSAdClient31[2].htm Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\VZR19IVB\ADSAdClient31[3].htm Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\dbc2e.ht1 Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\dbdam Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\dbdao Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\dbeam Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\dbeao Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\dbm Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\dbu2d.ht1 Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\dbvm.cf1 Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\dbvmh.ht1 Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\fii.cf1 Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\fiih.ht1 Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\rpm.cf1 Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop Search\rpmh.ht1 Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120061002200610 03\index.dat Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55002.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55003.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55004.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55005.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55006.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55007.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55008.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55009.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55010.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55012.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55013.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55014.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55015.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55016.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55017.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\jar_cache55018.tmp Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\Perflib_Perfdata_ae4.dat Object is locked skipped C:\Documents and Settings\Administrador\Configuración local\Temp\toolbox_healer55011.log Object is locked skipped C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped C:\Documents and Settings\Administrador\Datos de programa\Skype\mapch76\call256.dbb Object is locked skipped C:\Documents and Settings\Administrador\Datos de programa\Skype\mapch76\callmember256.dbb Object is locked skipped C:\Documents and Settings\Administrador\Datos de programa\Skype\mapch76\contactgroup256.dbb Object is locked skipped C:\Documents and Settings\Administrador\Datos de programa\Skype\mapch76\index2.dat Object is locked skipped C:\Documents and Settings\Administrador\Datos de programa\Skype\mapch76\profile256.dbb Object is locked skipped C:\Documents and Settings\Administrador\Datos de programa\Skype\mapch76\user1024.dbb Object is locked skipped C:\Documents and Settings\Administrador\Datos de programa\Skype\mapch76\user256.dbb Object is locked skipped C:\Documents and Settings\Administrador\Datos de programa\Skype\mapch76\voicemail256.dbb Object is locked skipped C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Confid.log Object is locked skipped C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Content.log Object is locked skipped C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Privacy.log Object is locked skipped C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Restrict.log Object is locked skipped C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\WebHist.log Object is locked skipped C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2006-10-02_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\SchedLgU.Txt Object is locked skipped C:\WINDOWS\SoftwareDistribution\EventCache\{72F300 14-8124-4BDB-8C59-9935100F69D7}.bin Object is locked skipped C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped C:\WINDOWS\Sti_Trace.log Object is locked skipped C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\default Object is locked skipped C:\WINDOWS\system32\config\default.LOG Object is locked skipped C:\WINDOWS\system32\config\SAM Object is locked skipped C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SECURITY Object is locked skipped C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped C:\WINDOWS\system32\config\software Object is locked skipped C:\WINDOWS\system32\config\software.LOG Object is locked skipped C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\system Object is locked skipped C:\WINDOWS\system32\config\system.LOG Object is locked skipped C:\WINDOWS\system32\h323log.txt Object is locked skipped C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped C:\WINDOWS\wiadebug.log Object is locked skipped C:\WINDOWS\wiaservc.log Object is locked skipped C:\WINDOWS\WindowsUpdate.log Object is locked skipped F:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\033C2F7D.tmp Infected: Packed.Win32.Klone.g skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\10693247.exe Infected: Trojan-Spy.Win32.Small.gf skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\2B343482.exe Infected: Trojan-Spy.Win32.Small.gf skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\49050D7D.exe Infected: Trojan.Win32.Dialer.qs skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\4D8E36A9.exe Infected: Trojan-Spy.Win32.Small.gf skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\53C95A6A.tmp Infected: Trojan-Downloader.Win32.Adload.db skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\546963BA.exe Infected: Trojan-Downloader.Win32.Adload.db skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\547361AF.exe Infected: Packed.Win32.Tibs skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\54D70781.exe/data0006 Infected: Trojan-Dropper.Win32.VB.nn skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\54D70781.exe NSIS: infected - 1 skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\54D70781.exe CryptFF: infected - 1 skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\5ABA53EC.exe Infected: Trojan.Win32.Dialer.pz skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\5EA8382C.tmp Infected: Trojan-Downloader.Win32.Agent.arf skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\5F2E7199.exe Infected: Trojan-Spy.Win32.Small.gf skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\60F17189.exe Infected: Trojan.Win32.Dialer.qs skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\71165D09.exe Infected: Trojan-Dropper.Win32.VB.nn skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\71190705.exe Infected: Trojan-Downloader.Win32.PurityScan.cp skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\711D3102.exe/data0006 Infected: Trojan-Dropper.Win32.VB.nn skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\711D3102.exe NSIS: infected - 1 skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\711D3102.exe CryptFF: infected - 1 skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\74DE41BC.tmp Infected: Trojan-Downloader.Win32.Agent.arf skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\78CF49A6.exe Infected: Trojan-Dropper.Win32.VB.nn skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\78D9479B.exe Infected: Trojan-Downloader.Win32.Small.dod skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7911115E.exe Infected: Trojan.Win32.Dialer.qs skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7911115E.tmp Infected: Packed.Win32.Klone.g skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\03800000.VBN Infected: Trojan-Dropper.Win32.Agent.asl skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\03800001.VBN Infected: Trojan-Dropper.Win32.Agent.asl skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\03800002.VBN Infected: Trojan-Dropper.Win32.Agent.asl skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\03800003.VBN Infected: Trojan-Dropper.Win32.Agent.asl skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\03800004.VBN Infected: Trojan-Dropper.Win32.Agent.asl skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\03800005.VBN Infected: Trojan-Dropper.Win32.Agent.asl skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\03800006.VBN Infected: Trojan-Dropper.Win32.Agent.asl skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\03800007.VBN Infected: Trojan-Dropper.Win32.Agent.asl skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\03800008.VBN Infected: Trojan-Dropper.Win32.Agent.asl skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\03800009.VBN Infected: Trojan-Dropper.Win32.Agent.asl skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0380000A.VBN Infected: Trojan-Downloader.Win32.Small.bwy skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08F00000.VBN Infected: Trojan-Downloader.Win32.Delf.amb skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08F00001.VBN Infected: Packed.Win32.Klone.g skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\14700000.VBN Infected: Trojan-Downloader.Win32.Small.bwy skipped F:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\14700002.VBN Infected: Trojan-Proxy.Win32.Agent.km skipped F:\Documents and Settings\MIGUEL\Configuración local\Datos de programa\Sunbelt Software\CounterSpy\Quarantine\964F101B-3B6F-43C8-B1F1-DD3164\B152DAE9-ABB4-474E-BCDD-9B6965 Infected: not-virus:Hoax.Win32.Renos.dp skipped F:\Documents and Settings\MIGUEL\Configuración local\Datos de programa\Sunbelt Software\CounterSpy\Quarantine\C8D9B7A0-DD0E-45A6-A9E2-1D15AE\69E77BEF-5E5A-44A9-A859-333059 Infected: Trojan-Downloader.Win32.Zlob.ael skipped F:\Documents and Settings\MIGUEL\Configuración local\Datos de programa\Sunbelt Software\CounterSpy\Quarantine\C8D9B7A0-DD0E-45A6-A9E2-1D15AE\801FB6B0-D3EE-4897-AB1D-754CD2 Infected: Trojan-Downloader.Win32.Zlob.afl skipped F:\Documents and Settings\MIGUEL\Configuración local\Datos de programa\Sunbelt Software\CounterSpy\Quarantine\C8D9B7A0-DD0E-45A6-A9E2-1D15AE\A1FCCA0E-B5C4-481A-A313-77FA6B Infected: Trojan-Downloader.Win32.Zlob.aeg skipped F:\Documents and Settings\MIGUEL\Configuración local\Datos de programa\Sunbelt Software\CounterSpy\Quarantine\E7048978-F07C-4CB3-B617-02602A\6E32A679-520F-47C7-946C-72388C Infected: Trojan-Downloader.Win32.Small.ddp skipped F:\Documents and Settings\MIGUEL\Escritorio\intcodec-v6.424.exe/data0007 Infected: Trojan-Downloader.Win32.Zlob.agk skipped F:\Documents and Settings\MIGUEL\Escritorio\intcodec-v6.424.exe NSIS: infected - 1 skipped F:\Documents and Settings\MIGUEL\Escritorio\intcodec-v6.424.exe UPX: infected - 1 skipped F:\Documents and Settings\MIGUEL\Escritorio\intcodec-v6.424.exe PE_Patch.UPX: infected - 1 skipped F:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Software\Clone CD\Clone cd 4[1].3.0.2.zip/crack.exe Infected: Trojan-Downloader.Win32.IstBar.gv skipped F:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Software\Clone CD\Clone cd 4[1].3.0.2.zip ZIP: infected - 1 skipped F:\Kazaa\PerfectNavUninstall.exe/data0003 Infected: Trojan-Downloader.Win32.Keenval.f skipped F:\Kazaa\PerfectNavUninstall.exe NSIS: infected - 1 skipped F:\RESPIBM\winfood.exe/data0007 Infected: Flooder.Win32.Pjam.35 skipped F:\RESPIBM\winfood.exe/data0021 Infected: Trojan-Spy.Win32.Klogger skipped F:\RESPIBM\winfood.exe/data0028 Infected: Backdoor.IRC.Shiznat skipped F:\RESPIBM\winfood.exe/data0035 Infected: HackTool.Win32.IpcScan.200 skipped F:\RESPIBM\winfood.exe Astrum: infected - 4 skipped F:\RESPIBM\wingood.exe/data0007 Infected: Flooder.Win32.Pjam.35 skipped F:\RESPIBM\wingood.exe/data0021 Infected: Trojan-Spy.Win32.Klogger skipped F:\RESPIBM\wingood.exe/data0028 Infected: Backdoor.IRC.Shiznat skipped F:\RESPIBM\wingood.exe/data0035 Infected: HackTool.Win32.IpcScan.200 skipped F:\RESPIBM\wingood.exe Astrum: infected - 4 skipped F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\catsrv.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\colbact.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\comadmin.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\comrepl.exe Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\comuid.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\es.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\migregdb.exe Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\ole32.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\rpcss.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB828741$\txflog.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB833987$\sxs.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\browser.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\callcont.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\evtgprov.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\h323.tsp Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\h323msp.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\helpctr.exe Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\msasn1.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\msgina.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\mst120.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\netapi32.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\nmcom.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll Object is locked skipped F:\WINDOWS\$NtUninstallKB835732$\schannel.dll Object is locked skipped Scan process completed. |
|
04/10/06, 17:05:39
| |
| ||||
| Re: Pc se reinicia sin Avisar (Tenia HijackThis Viejo) Bien, la gran mayoría de las infecciones se encuentran en la cuarentena de Norton, así que deberás vaciar esta cuarentena. También hay archivos temporales y cookies que debes eliminar, puedes hacerlo con el Disk Cleaner o manualmente desde las opciones de tu navegador. - Reinicia en Modo a Prueba de Fallos - Busca y elimina estos archivos: F:\Documents and Settings\MIGUEL\Escritorio\intcodec-v6.424.exe F:\Documents and Settings\MIGUEL\Mis documentos\RESPMIGUE\Download\Software\Clone CD\Clone cd 4[1].3.0.2.zip F:\Kazaa\PerfectNavUninstall.exe F:\RESPIBM\winfood.exe F:\RESPIBM\wingood.exe Para los archivos que no se dejan eliminar utiliza Killbox - Reinicia la máquina, verifica los resultados y nos comentas como te fue. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| PC se reinicia sin explicacion (Solucionado) | nelsonbi2006 | Foro de Windows | 7 | 17/02/07 12:18:53 |
| se me reinicia windows sin aviso (Solucionado) | deathmasck | Foro de Windows | 12 | 28/12/06 22:15:08 |
| Cambio de página de inicio IE - Log Hijackthis (Solucionado) | brunovecchi | Temas Solucionados | 3 | 07/12/06 16:04:09 |
| Se reinicia sin parar!! (solucionado) | OrlandoRd | Temas Solucionados | 2 | 29/07/06 19:11:43 |
| Este es mi log de HijackThis (Solucionado) | arroscui | Temas Solucionados | 8 | 24/03/06 07:23:30 |
Todas las horas son GMT -4. La hora es 15:14:57.
