Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Logfile of HijackThis v1.99.1
Scan saved at 16:55:34, on 02/06/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\spoolsv.exe
F:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE
F:\WINDOWS\System32\CTHELPER.EXE
F:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe
F:\WINDOWS\System32\ctfmon.exe
F:\WINDOWS\System32\RUNDLL32.EXE
F:\Archivos de programa\Messenger\msmsgs.exe
F:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
F:\Archivos de programa\Paltalk\pnetaware.exe
F:\ARCHIV~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
F:\WINDOWS\System32\nvsvc32.exe
F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\passrv.exe
F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXE
F:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\pavsrv51.exe
F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\psimsvc.exe
F:\WINDOWS\System32\svchost.exe
F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE
F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\WebProxy.exe
F:\Documents and Settings\Laureano\Mis documentos\Nueva carpeta\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - F:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [SCANINICIO] "F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] F:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "F:\Archivos de programa\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [msnappau] "F:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] F:\ARCHIV~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "F:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "F:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: PalNetaware.lnk = F:\Archivos de programa\Paltalk\pnetaware.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - F:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - F:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE4FCAC9-707A-40EA-8993-A750852152BF}: NameServer = 80.58.61.250 80.58.61.254
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Antispam Service (PASSRV) - Unknown owner - F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\passrv.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - F:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\pavsrv51.exe
O23 - Service: Panda Imanager Service (PSIMSVC) - Panda Software Internacional - F:\Archivos de programa\Panda Software\Panda Platinum Internet Security\psimsvc.exe

Bueno, pues te liminaste a pegar tu log y no dijiste cual es tu problema, asi que dificilmente te podemos ayudar.

En tu log lo único que veo es que tienes instalado Paltalk, el cual agrega adware, por lo que te recomiendo desinstalarlo.

Dale fix a esta entrada:

O4 - Startup: PalNetaware.lnk = F:\Archivos de programa\Paltalk\pnetaware.exe

Después sigue los 11 pasos de este tutorial sin saltarte ninguno y luego nos cuentas los resultados.

Saludos

Ahora megustaria saber si se puede eliminar los adwares

del paltalk y este seguir funcionando?

!!gracias¡¡

Bueno, pues no creo que te siga funcionando, pero si quieres probarlo elimina este archivo:

F:\Archivos de programa\Paltalk\pnetaware.exe

Y dale fix a esta entrada:

O4 - Startup: PalNetaware.lnk = F:\Archivos de programa\Paltalk\pnetaware.exe

En cualquier caso, para que fiarse de un programa que te agrega adware???

¿Por que no usas msn o Trillian?.

Bueno, cuentanos...

Saludos