Antes que nada gracias por su ayuda. Tengo un problemon en la Pc principal de la oficina y es que poco a poco han dejado de ir funcionando los distintos puertos, empezando por el de la impresora, mouse, teclado, etc,. Les voy a agradecer muchisimo su ayuda ya que tengo parada toda la operacion de mi negocio por esto. A continuacion les paso el scan del hijackthis, esperando que me puedan ayudar. Muchas Gracias!

Logfile of HijackThis v1.99.1
Scan saved at 02:42:13 p.m., on 12/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\ARCHIV~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\WINNT\System32\svchost.exe
C:\Archivos de programa\F-Secure\Anti-Virus\fsgk32st.exe
C:\Archivos de programa\F-Secure\Anti-Virus\FSGK32.EXE
C:\Archivos de programa\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Archivos de programa\F-Secure\Common\FSMA32.EXE
C:\Archivos de programa\F-Secure\Anti-Virus\fssm32.exe
C:\Archivos de programa\F-Secure\Common\FSMB32.EXE
C:\ARCHIV~1\MI6841~1\MSSQL\binn\sqlservr.exe
C:\Archivos de programa\F-Secure\Common\FCH32.EXE
C:\WINNT\system32\MSTask.exe
C:\Archivos de programa\F-Secure\Common\FAMEH32.EXE
C:\WINNT\System32\TSIRCSRV.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
C:\WINNT\system32\svchost.exe
c:\winnt\tsi32\tsircusr.exe
C:\WINNT\Explorer.EXE
C:\Archivos de programa\F-Secure\Common\FNRB32.EXE
C:\Archivos de programa\F-Secure\Common\FIH32.EXE
C:\Archivos de programa\F-Secure\Anti-Virus\fsav32.exe
C:\Archivos de programa\F-Secure\FWES\Program\fsdfwd.exe
C:\Archivos de programa\Common Files\LapLink\Scheduler\LLSCHED.EXE
C:\Archivos de programa\Common Files\LapLink\Scheduler\LLSCHENG.EXE
C:\Archivos de programa\F-Secure\Common\FSM32.EXE
C:\WINNT\system32\internat.exe
C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Archivos de programa\ae2005\ae2005.exe
C:\Archivos de programa\Grupo Ideas\Setup Generacion de Entrega V.1.0\WinAppConsolidaciondeInformacion.exe
C:\WINNT\System32\SCardSvr.exe
C:\Archivos de programa\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
C:\WINNT\System32\svchost.exe
C:\Archivos de programa\Microsoft Office\Office\OUTLOOK.EXE
C:\WINNT\system32\ntvdm.exe
C:\WINNT\system32\mmc.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINNT\msagent\AgentSvr.exe
C:\ARCHIV~1\WINZIP\winzip32.exe
C:\Documents and Settings\Administrador.SVRDESARROLLO\Configuración local\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.whatismyip.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,c:\winnt\t si32\tsircusr.exe
O1 - Hosts: 72.36.245.217 lloydstsb.co.uk
O1 - Hosts: 72.36.245.217 online.lloydstsb.co.uk
O1 - Hosts: 72.36.245.217 www.lloydstsb.co.uk
O1 - Hosts: 72.36.245.217 www.lloydstsb.com
O1 - Hosts: 72.36.245.217 www.lloydstsb.com
O1 - Hosts: 72.36.245.217 personal.barclays.co.uk
O1 - Hosts: 72.36.245.217 barclays.co.uk
O1 - Hosts: 72.36.245.217 ibank.barclays.co.uk
O1 - Hosts: 72.36.245.217 www.barclays.co.uk
O1 - Hosts: 72.36.245.217 www.nwolb.com
O1 - Hosts: 72.36.245.217 nwolb.com
O1 - Hosts: 72.36.245.217 hsbc.co.uk
O1 - Hosts: 72.36.245.217 www.hsbc.co.uk
O1 - Hosts: 72.36.245.217 abbey.com
O1 - Hosts: 72.36.245.217 www.abbey.com
O1 - Hosts: 72.36.245.217 www.abbey.co.uk
O1 - Hosts: 72.36.245.217 abbey.co.uk
O1 - Hosts: 72.36.245.217 cahoot.com
O1 - Hosts: 72.36.245.217 www.cahoot.com
O1 - Hosts: 72.36.245.217 www.cahoot.co.uk
O1 - Hosts: 72.36.245.217 cahoot.co.uk
O1 - Hosts: 72.36.245.217 www.co-operativebank.co.uk
O1 - Hosts: 72.36.245.217 co-operativebank.co.uk
O1 - Hosts: 72.36.245.217 www.co-operativebank.com
O1 - Hosts: 72.36.245.217 co-operativebank.com
O1 - Hosts: 72.36.245.217 welcome2.co-operativebankonline.co.uk
O1 - Hosts: 72.36.245.217 welcome6.co-operativebankonline.co.uk
O1 - Hosts: 72.36.245.217 welcome8.co-operativebankonline.co.uk
O1 - Hosts: 72.36.245.217 welcome10.co-operativebankonline.co.uk
O1 - Hosts: 72.36.245.217 www.smile.co.uk
O1 - Hosts: 72.36.245.217 smile.co.uk
O1 - Hosts: 72.36.245.217 www.cajamar.es
O1 - Hosts: 72.36.245.217 cajamar.es
O1 - Hosts: 72.36.245.217 www.cajamar.com
O1 - Hosts: 72.36.245.217 cajamar.com
O1 - Hosts: 72.36.245.217 www.unicaja.es
O1 - Hosts: 72.36.245.217 unicaja.es
O1 - Hosts: 72.36.245.217 www.unicaja.com
O1 - Hosts: 72.36.245.217 unicaja.com
O1 - Hosts: 72.36.245.217 www.caixagalicia.es
O1 - Hosts: 72.36.245.217 caixagalicia.es
O1 - Hosts: 72.36.245.217 www.caixagalicia.com
O1 - Hosts: 72.36.245.217 caixagalicia.com
O1 - Hosts: 72.36.245.217 activa.caixagalicia.es
O1 - Hosts: 72.36.245.217 www.caixapenedes.es
O1 - Hosts: 72.36.245.217 caixapenedes.es
O1 - Hosts: 72.36.245.217 www.caixapenedes.com
O1 - Hosts: 72.36.245.217 caixapenedes.com
O1 - Hosts: 72.36.245.217 bancae.caixapenedes.com
O1 - Hosts: 72.36.245.217 www.caixasabadell.es
O1 - Hosts: 72.36.245.217 caixasabadell.es
O1 - Hosts: 72.36.245.217 www.caixasabadell.net
O1 - Hosts: 72.36.245.217 caixasabadell.net
O1 - Hosts: 72.36.245.217 www.cajamadrid.es
O1 - Hosts: 72.36.245.217 cajamadrid.es
O1 - Hosts: 72.36.245.217 www.cajamadrid.com
O1 - Hosts: 72.36.245.217 cajamadrid.com
O1 - Hosts: 72.36.245.217 oi.cajamadrid.es
O1 - Hosts: 72.36.245.217 www.ccm.es
O1 - Hosts: 72.36.245.217 ccm.es
O1 - Hosts: 72.36.245.217 www.haspa.de
O1 - Hosts: 72.36.245.217 haspa.de
O1 - Hosts: 72.36.245.217 ssl2.haspa.de
O1 - Hosts: 72.36.245.217 www.dresdner-bank.de
O1 - Hosts: 72.36.245.217 dresdner-bank.de
O1 - Hosts: 72.36.245.217 www.dresdner-privat.de
O1 - Hosts: 72.36.245.217 postbank.de
O1 - Hosts: 72.36.245.217 www.postbank.de
O1 - Hosts: 72.36.245.217 banking.postbank.de
O1 - Hosts: 72.36.245.217 www.sparda-b.de
O1 - Hosts: 72.36.245.217 sparda-b.de
O1 - Hosts: 72.36.245.217 www.bankingonline.de
O1 - Hosts: 72.36.245.217 www.raiffeisenbank-erding.de
O1 - Hosts: 72.36.245.217 raiffeisenbank-erding.de
O1 - Hosts: 72.36.245.217 www.vr-networld-ebanking.de
O1 - Hosts: 72.36.245.217 vr-networld-ebanking.de
O1 - Hosts: 72.36.245.217 www.bnhof.de
O1 - Hosts: 72.36.245.217 bnhof.de
O1 - Hosts: 72.36.245.217 www.deutsche-bank.de
O1 - Hosts: 72.36.245.217 deutsche-bank.de
O1 - Hosts: 72.36.245.217 meine.deutsche-bank.de
O1 - Hosts: 72.36.245.217 www.citibank.de
O1 - Hosts: 72.36.245.217 citibank.de
O1 - Hosts: 72.36.245.217 www.dkb.de
O1 - Hosts: 72.36.245.217 dkb.de
O1 - Hosts: 72.36.245.217 www.sparkasse-regensburg.de
O1 - Hosts: 72.36.245.217 sparkasse-regensburg.de
O1 - Hosts: 72.36.245.217 www.berliner-bank.de
O1 - Hosts: 72.36.245.217 berliner-bank.de
O1 - Hosts: 72.36.245.217 www.berliner-sparkasse.de
O1 - Hosts: 72.36.245.217 berliner-sparkasse.de
O1 - Hosts: 72.36.245.217 www.wellsfargo.com
O1 - Hosts: 72.36.245.217 wellsfargo.com
O1 - Hosts: 72.36.245.217 www.bankofamerica.com
O1 - Hosts: 72.36.245.217 bankofamerica.com
O1 - Hosts: 72.36.245.217 www.usbank.com
O1 - Hosts: 72.36.245.217 usbank.com
O1 - Hosts: 72.36.245.217 www.bankone.com
O1 - Hosts: 72.36.245.217 bankone.com
O1 - Hosts: 72.36.245.217 www.citibank.com
O1 - Hosts: 72.36.245.217 citibank.com
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [LapLink Scheduler] "C:\Archivos de programa\Common Files\LapLink\Scheduler\LLSCHED.EXE"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Archivos de programa\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Archivos de programa\F-Secure\TNB\TNBUtil.exe" /CHECKALL
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: ACTIVACION DE ENTREGA.LNK = C:\Archivos de programa\ae2005\ae2005.exe
O4 - Startup: AUTO.BAT.lnk = C:\AUTO.BAT
O4 - Startup: Generación de Entrega.lnk = C:\Archivos de programa\Grupo Ideas\Setup Generacion de Entrega V.1.0\WinAppConsolidaciondeInformacion.exe
O4 - Startup: laplink.exe.lnk = C:\Archivos de programa\LapLink Gold\laplink.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/spanish/msn
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.microsoft.com/spanish/msn
O23 - Service: F-Secure Automatic Update (BackWeb Client - 7681197) - Unknown owner - C:\ARCHIV~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Archivos de programa\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Archivos de programa\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Archivos de programa\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Archivos de programa\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Archivos de programa\F-Secure\Common\FSMA32.EXE
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINNT\MSmedia.exe (file missing)
O23 - Service: TSI Remote Control Service (TSIRCSRV) - LapLink.com, Inc. - C:\WINNT\System32\TSIRCSRV.EXE
O23 - Service: Windows Genuine Advantage Registration Service (wgareg) - Unknown owner - C:\WINNT\system32\wgareg.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Gracias!

Hola y Bienvenid@ a Forospyware!


Tu log no muestra mucho, solo una ligera infección de Alexa, pero la misma no podría generar los problemas que comentas con los puertos

Lo único que no conozco es el programa ae2005 imagino que será de la empresa donde trabajas

Ahora, una pregunta, modificaste el archivo hosts de tu sistema? en caso de tu respuesta ser negativo, lee este tema y basándote en él, repara el archivo hosts de tu sistema


Dale fix a estas dos entradas:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm


Ya me contarás



Salu2