 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
31/08/06, 07:21:01
|  |
| |||
| no puedo abrir nada que contenga la palabra virus No se lo que le pasa al ordenador, no puedo abrir nada que contenga la palabra virus ni espia. He intentado ejecutar un antivirus y nada, el spybot tampoco cuando intento abrirlo se cierra, tambien he probado con el elijesse.exe y nada. Aqui mando mi log, a ver que se puede hacer. Gracias de antemano. Un saludo. Logfile of HijackThis v1.99.1 Scan saved at 12:13:28, on 31/08/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\cGVwZQ\command.exe C:\WINDOWS\cssrs.exe C:\Archivos de programa\Network Monitor\netmon.exe C:\WINDOWS\system32\9.tmp C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\MS32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\spoolsvc.exe C:\WINDOWS\System32\IEXPL0RE.EXE C:\WINDOWS\System32\msnsrv.exe C:\kybrdff_14.exe C:\dfndrff_14.exe C:\WINDOWS\System32\ctfmon.exe C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE C:\Archivos de programa\Windows Media Player\wmplayer.exe C:\Archivos de programa\HJT\HijackThis.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file) R3 - URLSearchHook: (no name) - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - (no file) F2 - REG:system.ini: Shell=Explorer.exe MS32.exe F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,MS32.exe O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Microsoft (R) Windows Network Security Management Service] C:\WINDOWS\system32\9.tmp O4 - HKLM\..\Run: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKLM\..\Run: [Win32] msnsrv.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_14.exe O4 - HKLM\..\Run: [defender] C:\\dfndrff_14.exe O4 - HKLM\..\Run: [newname] C:\\nwnmff_13.exe O4 - HKLM\..\Run: [Ms Java for Windows NT] MS32.exe O4 - HKLM\..\RunServices: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKLM\..\RunServices: [Win32] msnsrv.exe O4 - HKLM\..\RunServices: [Windows Kernel System Service] wkssvr.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Win32] msnsrv.exe O4 - HKCU\..\Run: [Ms Java for Windows NT] MS32.exe O4 - HKCU\..\RunServices: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKCU\..\RunServices: [Windows Kernel System Service] wkssvr.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.com/resources/MsnPUpld.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\h8l2li3o18.dll O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\cGVwZQ\command.exe O23 - Service: Microsoft Win cssrs.exe (cssrs.exe) - Unknown owner - C:\WINDOWS\cssrs.exe O23 - Service: Network Monitor - Unknown owner - C:\Archivos de programa\Network Monitor\netmon.exe O23 - Service: Windows Network Security Management Service (nsms) - Unknown owner - C:\WINDOWS\system32\9.tmp O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Windows Genuine Advantage Registration Service (wgareg) - Unknown owner - C:\WINDOWS\System32\wgareg.exe O23 - Service: SERVICE (WINDOWS) - Unknown owner - C:\WINDOWS\spoolsvc.exe O23 - Service: Windows Registry Service - Unknown owner - C:\WINDOWS\mshome.exe (file missing)     |
|
31/08/06, 08:31:39
| |
| |||
 ayuda! al seleccionar el mensaje que dejé tampoco se abre Perdonad que sea tan impaciente, pero estoy desperado. Cuando hago click, en el mensaje que anteriormente dejé, "no puedo abrir nada que contega la palabra virus" se cierrra la pagina de forospyware, de nuevo envio mi log.Gracias. Logfile of HijackThis v1.99.1 Scan saved at 13:30:44, on 31/08/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\cGVwZQ\command.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\cssrs.exe C:\WINDOWS\System32\MS32.exe C:\WINDOWS\Explorer.exe C:\Archivos de programa\Network Monitor\netmon.exe C:\WINDOWS\system32\9.tmp C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\spoolsvc.exe C:\WINDOWS\System32\IEXPL0RE.EXE C:\WINDOWS\System32\msnsrv.exe C:\kybrdff_14.exe C:\dfndrff_14.exe C:\WINDOWS\System32\ctfmon.exe C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE C:\Archivos de programa\Windows Media Player\wmplayer.exe C:\Archivos de programa\eMule\emule.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file) R3 - URLSearchHook: (no name) - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - (no file) F2 - REG:system.ini: Shell=Explorer.exe MS32.exe F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,MS32.exe O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Microsoft (R) Windows Network Security Management Service] C:\WINDOWS\system32\9.tmp O4 - HKLM\..\Run: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKLM\..\Run: [Win32] msnsrv.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_14.exe O4 - HKLM\..\Run: [defender] C:\\dfndrff_14.exe O4 - HKLM\..\Run: [newname] C:\\nwnmff_13.exe O4 - HKLM\..\Run: [Ms Java for Windows NT] MS32.exe O4 - HKLM\..\RunServices: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKLM\..\RunServices: [Win32] msnsrv.exe O4 - HKLM\..\RunServices: [Windows Kernel System Service] wkssvr.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Win32] msnsrv.exe O4 - HKCU\..\Run: [Ms Java for Windows NT] MS32.exe O4 - HKCU\..\RunServices: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKCU\..\RunServices: [Windows Kernel System Service] wkssvr.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.com/resources/MsnPUpld.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\q2680cjuefo80.dll O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\cGVwZQ\command.exe O23 - Service: Microsoft Win cssrs.exe (cssrs.exe) - Unknown owner - C:\WINDOWS\cssrs.exe O23 - Service: Network Monitor - Unknown owner - C:\Archivos de programa\Network Monitor\netmon.exe O23 - Service: Windows Network Security Management Service (nsms) - Unknown owner - C:\WINDOWS\system32\9.tmp O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Windows Genuine Advantage Registration Service (wgareg) - Unknown owner - C:\WINDOWS\System32\wgareg.exe O23 - Service: SERVICE (WINDOWS) - Unknown owner - C:\WINDOWS\spoolsvc.exe O23 - Service: Windows Registry Service - Unknown owner - C:\WINDOWS\mshome.exe (file missing) |
|
31/08/06, 09:58:16
| |
| ||||
| Re: no puedo abrir nada que contenga la palabra virus Hola DUTTI,Bienvenido a Infospyware. Extraño caso el tuyo...  pero veamos que podemos hacer porque estás muy infectado.Si hay algún paso que despues de intentar hacerlo varias veces no puedes continúa con el siguiente. Si no puedes acceder al foro trata de hacerlo desde un vecino/familiar o cyber para que puedas seguir.Es posible que tengamos que hacer un par de pasadas así que un pelín de paciencia. Tienes que ir al Centro de descarga y ponerte todos los parches críticos y de seguridad que te faltan. Instálate un Cortafuegos/Firewall y aqui podrias elegir uno y tambien un antivirus Descarga la herramienta Look2Me-Destroyer,en el escritorio de Windows y descomprímala,pero no la ejecutes aún. Realiza todos los pasos sin saltarte ninguno,por favor. Apaga tu ruter/moden y desconecta el cable de tf. de la torre. Ver archivos ocultos en todos los Windows Apagar Restaurar Sistema (Systema Restore) Reinicia el PC en Modo a prueba de fallos Ves al Panel de Control/ Agregar o Quitar Programas y desinstalas estos programas si existen: Network Monitor Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file) F2 - REG:system.ini: Shell=Explorer.exe MS32.exe F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,MS32.exe O4 - HKLM\..\Run: [Microsoft (R) Windows Network Security Management Service] C:\WINDOWS\system32\9.tmp O4 - HKLM\..\Run: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKLM\..\Run: [Win32] msnsrv.exe O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_14.exe O4 - HKLM\..\Run: [defender] C:\\dfndrff_14.exe O4 - HKLM\..\Run: [newname] C:\\nwnmff_13.exe O4 - HKLM\..\Run: [Ms Java for Windows NT] MS32.exe O4 - HKLM\..\RunServices: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKLM\..\RunServices: [Win32] msnsrv.exe O4 - HKLM\..\RunServices: [Windows Kernel System Service] wkssvr.exe O4 - HKCU\..\Run: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKCU\..\Run: [Win32] msnsrv.exe O4 - HKCU\..\Run: [Ms Java for Windows NT] MS32.exe O4 - HKCU\..\RunServices: [Micrsoft Internet Explorer] IEXPL0RE.EXE O4 - HKCU\..\RunServices: [Windows Kernel System Service] wkssvr.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\q2680cjuefo80.dll O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\cGVwZQ\command.exe O23 - Service: Microsoft Win cssrs.exe (cssrs.exe) - Unknown owner - C:\WINDOWS\cssrs.exe O23 - Service: Network Monitor - Unknown owner - C:\Archivos de programa\Network Monitor\netmon.exe O23 - Service: Windows Network Security Management Service (nsms) - Unknown owner - C:\WINDOWS\system32\9.tmp O23 - Service: SERVICE (WINDOWS) - Unknown owner - C:\WINDOWS\spoolsvc.exe O23 - Service: Windows Registry Service - Unknown owner - C:\WINDOWS\mshome.exe (file missing) Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos. Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados. C:\WINDOWS\cGVwZQ\command.exe C:\WINDOWS\cssrs.exe C:\WINDOWS\System32\MS32.exe C:\Archivos de programa\Network Monitor\netmon.exe C:\WINDOWS\spoolsvc.exe C:\WINDOWS\System32\IEXPL0RE.EXE <--Fíjate bien y no elimines el que está en esta ruta que és legítimo C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\msnsrv.exe C:\kybrdff_14.exe C:\dfndrff_14.exe C:\WINDOWS\system32\9.tmp wkssvr.exe C:\WINDOWS\web\related.htm C:\WINDOWS\system32\q2680cjuefo80.dll C:\WINDOWS\mshome.exe Pasa estas herramientas: Ad-Aware 1.06 SE Personal Actualizado. Disk Cleaner para limpiar cookis y temporales RegSeeker para limpiar el registro y su manual pasalo varias veces hasta que ya no te salga nada. Reinicias y en modo normal ejecutas el Look2Me-Destroyer y sigues todos los pasos que previamente te has imprimido. Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red. Y le pasas 2 antivirus online, el ewido ( Ewido Anti-Malware 4.0 actualizado,si no puedes pasar el online) y el Kaspersky,por este orden y si hay algo que no te eliminen lo pones aquí con su ruta completa. Pones otro log para ver como esta todo y nos cuentas los resultados. *Si tienes alguna duda,te puedes imprimir las instrucciones. saludos  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
31/08/06, 21:52:46
| |
| |||
 hola aqui mando mi log a ver si ha mejorado He hecho lo que he podido, gracias a vosotros claro. A ver si el log ha mejorado, y que puedo hacer mas. Logfile of HijackThis v1.99.1 Scan saved at 2:50:00, on 01/09/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\System32\ctfmon.exe C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE C:\WINDOWS\system32\9.tmp C:\WINDOWS\System32\nvsvc32.exe C:\ARCHIV~1\Perav\PERVAC.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\Archivos de programa\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: (no name) - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - (no file) F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\9.tmp F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDO WS\system32\9.tmp O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Windows Help 32] brewhelcsj.exe O4 - HKLM\..\Run: [Microsoft (R) Windows Network Security Management Service] C:\WINDOWS\system32\9.tmp O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\Perav\PAV.EXE O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\RunServices: [Windows Help 32] brewhelcsj.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE O4 - Global Startup: Actualización de PER Antivirus.lnk = C:\Archivos de programa\Perav\PERUPD.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.com/resources/MsnPUpld.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: Microsoft Win cssrs.exe (cssrs.exe) - Unknown owner - C:\WINDOWS\cssrs.exe O23 - Service: Windows Network Security Management Service (nsms) - Unknown owner - C:\WINDOWS\system32\9.tmp O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PER Antivirus OnAccess Scanner - PER Systems S.A. - C:\ARCHIV~1\Perav\PERVAC.EXE O23 - Service: Windows Genuine Advantage Registration Service (wgareg) - Unknown owner - C:\WINDOWS\System32\wgareg.exe O23 - Service: SERVICE (WINDOWS) - Unknown owner - C:\WINDOWS\spoolsvc.exe Última edición por ElPiedra fecha: 31/08/06 a las 21:56:42. Razón: Por favor no abras nuevos temas si ya tenes uno en curso. |
|
01/09/06, 06:48:50
| |
| ||||
| Re: hola aqui mando mi log a ver si ha mejorado Hola DUTTI Procura de pulsar en en botón que pone "responder" y pones a continuación la respuesta,no crees mas hilos nuevos. Tienes que ir al Centro de descarga y ponerte todos los parches críticos y de seguridad que te faltan.Sino el trabajo que estamos haciendo sirve de poco,puesto que por aquí te estás infectando de nuevo. Bueno...esto ha mejorado algo pero aún tienes varias entradas para eliminar. Realiza todos los pasos sin saltarte ninguno,por favor. Apaga tu ruter/moden y desconecta el cable de tf. de la torre. Ver archivos ocultos en todos los Windows Apagar Restaurar Sistema (Systema Restore) Reinicia el PC en Modo a prueba de fallos Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked: F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\9.tmp F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDO WS\system32\9.tmp O4 - HKLM\..\Run: [Windows Help 32] brewhelcsj.exe O4 - HKLM\..\Run: [Microsoft (R) Windows Network Security Management Service] C:\WINDOWS\system32\9.tmp O4 - HKLM\..\RunServices: [Windows Help 32] brewhelcsj.exe O23 - Service: Microsoft Win cssrs.exe (cssrs.exe) - Unknown owner - C:\WINDOWS\cssrs.exe O23 - Service: Windows Network Security Management Service (nsms) - Unknown owner - C:\WINDOWS\system32\9.tmp O23 - Service: Windows Genuine Advantage Registration Service (wgareg) - Unknown owner - C:\WINDOWS\System32\wgareg.exe O23 - Service: SERVICE (WINDOWS) - Unknown owner - C:\WINDOWS\spoolsvc.exe Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos. Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados. C:\WINDOWS\system32\9.tmp brewhelcsj.exe C:\WINDOWS\cssrs.exe C:\WINDOWS\System32\wgareg.exe C:\WINDOWS\spoolsvc.exe Pasa estas herramientas: Ad-Aware 1.06 SE Personal Actualizado. Disk Cleaner para limpiar cookis y temporales RegSeeker para limpiar el registro y su manual pasalo varias veces hasta que ya no te salga nada. Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red. Y le pasas 2 antivirus online, el ewido ( Ewido Anti-Malware 4.0 actualizado,si no puedes pasar el online) y el Kaspersky,por este orden y si hay algo que no te eliminen lo pones aquí con su ruta completa. Pones otro log para ver como esta todo y nos cuentas los resultados. *Si tienes alguna duda,te puedes imprimir las instrucciones. saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Revisen mi log para ver si tengo algo mal | shogou | Foro Oficial de HijackThis en español | 1 | 25/07/06 03:55:49 |
| Aquí os dejo mi Log... - (Solucionado) | bosserrimo | Temas Solucionados | 2 | 26/03/06 19:04:20 |
| Hola, Aqui esta mi log, para ver si me pueden ayudar a eliminar ese espia | OScar1987 | Foro Oficial de HijackThis en español | 1 | 19/03/06 17:35:35 |
| Mi log, a ver si se puede hacer algo - [SOLUCIONADO] | s_wanda | Temas Solucionados | 3 | 22/11/05 11:20:59 |
| Hola, podrian checar mi log? porfa (solucionado) | Roszco | Temas Solucionados | 17 | 19/09/05 18:54:57 |
Todas las horas son GMT -4. La hora es 04:18:20.
