| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Enviar a: | Herramientas |
 | 
14/09/06, 15:13:36
|  |
| |||
 dialers y mas dialers!!! HELP!!! (Solucionado) buebos dias! soy nuevo en el foro y tengo problemas con muchos dialers. uso firefox y en la deseperacion por eliminarlos tengo instalado casi todos los programas q recomiendan. por favor ayudenme con esto por que ya estoy cansado de eliminarlos con el ewido y vuelve a aparecer. muchas gracias! les dejo el log del HijackThis Logfile of HijackThis v1.99.1 Scan saved at 15:13:10, on 14/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Toshiba\Toshiba Applet\thotkey.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Eset\nod32kui.exe C:\WINDOWS\AGRSMMSG.exe C:\TOSHIBA\IVP\ISM\pinger.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe C:\WINDOWS\vsnpstd.exe C:\Archivos de programa\Synaptics\SynTP\Toshiba.exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe C:\Archivos de programa\IObit\Advanced WindowsCare V2\Awc.exe C:\WINDOWS\system32\TPSBattM.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe c:\TOSHIBA\IVP\swupdate\swupdtmr.exe C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\WINDOWS\System32\alg.exe C:\Archivos de programa\Outlook Express\msimn.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\3dmax7\3dsmax.exe C:\DOCUME~1\flacas\CONFIG~1\Temp\AdskCleanup.0001 C:\DOCUME~1\flacas\CONFIG~1\Temp\AdskCleanup.0001 C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Archivos de programa\Archivos comunes\Acronis\Acronis Disk Director\oss_reinstall.exe O4 - HKLM\..\Run: [THotkey] C:\Archivos de programa\Toshiba\Toshiba Applet\thotkey.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [TPSMain] TPSMain.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [PINGER] C:\TOSHIBA\IVP\ISM\pinger.exe /run O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [!ewido] "C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKLM\..\Run: [Advanced WindowsCare] "C:\Archivos de programa\IObit\Advanced WindowsCare V2\Awc.exe" /startup O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...an_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://jesicaoneill.spaces.msn.com//...d/MsnPUpld.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe O23 - Service: Swupdtmr - Unknown owner - c:\TOSHIBA\IVP\swupdate\swupdtmr.exe O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe buenos dias! he seguido los pasos que me han indicado y..... 1- cuando abri internet explorer para pasar el ewido online me aperecio la ventana de "centro de seguridad de internet" que habla del antispyware 2006 y antivirus PRO 2006. la cerre y comence a escanear online. a pesar de que uso firefox el scan lo tuve que hacer con IE por q ewido no soporta firefox. 2- a la mitad del scan me aparece un cartel del dialer italiano que ya lo habia eliminado anteriormente, la cerre y continue con el scan. 3- por lo general cuando abro el IE, mientras se carga la pagina de inicio de info spyware, me aparece esa ventana de "centro de seguridad de internet" y un cartel q dice que si la computadora no esta protegida..... y bla bla bla. 4- me siguen apareciendo los dialers que detecta el ewido, los elimino y de nuevo aparecen. 5- el NOD32 me acaba de detectar un "winstd32.dll" q le di eliminar y dice que lo eliminara en el proximo reinicio. igualmente les dejo el reporte del ewido y un nuevo reporte del HijackThis. muchas gracias! -------------------------------------------------------- ewido anti-spyware online scanner ewido - anti-spyware and anti-malware solutions __________________________________________________ Name: Dialer.IDialer.m Path: C:\Documents and Settings\flacas\Configuración local\Archivos temporales de Internet\Content.IE5\NCOW0BDS\srvgdg[1].exe Risk: High Name: Dialer.Agent.z Path: C:\WINDOWS\Temp\idd323.tmp.exe Risk: High Name: Dialer.IDialer.m Path: C:\WINDOWS\Temp\win322.tmp.exe Risk: High --------------------------------------------------------- --------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 6:18:40, on 15/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Toshiba\Toshiba Applet\thotkey.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Eset\nod32kui.exe C:\WINDOWS\AGRSMMSG.exe C:\TOSHIBA\IVP\ISM\pinger.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe C:\Archivos de programa\Synaptics\SynTP\Toshiba.exe C:\WINDOWS\vsnpstd.exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe C:\Archivos de programa\IObit\Advanced WindowsCare V2\Awc.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\TPSBattM.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe c:\TOSHIBA\IVP\swupdate\swupdtmr.exe C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Archivos de programa\Archivos comunes\Acronis\Acronis Disk Director\oss_reinstall.exe O4 - HKLM\..\Run: [THotkey] C:\Archivos de programa\Toshiba\Toshiba Applet\thotkey.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [TPSMain] TPSMain.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [PINGER] C:\TOSHIBA\IVP\ISM\pinger.exe /run O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [!ewido] "C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKLM\..\Run: [Advanced WindowsCare] "C:\Archivos de programa\IObit\Advanced WindowsCare V2\Awc.exe" /startup O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...an_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://jesicaoneill.spaces.msn.com//...d/MsnPUpld.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe O23 - Service: Swupdtmr - Unknown owner - c:\TOSHIBA\IVP\swupdate\swupdtmr.exe O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe Editar/Borrar Mensaje Última edición por piripicho fecha: 15/09/06 a las 11:53:52.  |
| InfoSpyware | ||
| |
|
14/09/06, 19:20:59
| |
| ||||
| Re: dialers y mas dialers!!! HELP!!! Hola y Bienvenid@ a forospyware El log no muestra restos de ningún malware. Haz lo siguiente: 1.- Desactiva Restaurar Sistema 2.- Con el Disk Cleaner eliminas las cookies y temporales 3.- Con el Regseeker limpias el registro 4.- Analiza el sistema con Ewido online Luego pegas el reporte de ewido salu2  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
15/09/06, 06:19:26
| |
| |||
| Re: dialers y mas dialers!!! HELP!!! buenos dias! he seguido los pasos que me han indicado y..... 1- cuando abri internet explorer para pasar el ewido online me aperecio la ventana de "centro de seguridad de internet" que habla del antispyware 2006 y antivirus PRO 2006. la cerre y comence a escanear online. a pesar de que uso firefox el scan lo tuve que hacer con IE por q ewido no soporta firefox. 2- a la mitad del scan me aparece un cartel del dialer italiano que ya lo habia eliminado anteriormente, la cerre y continue con el scan. 3- por lo general cuando abro el IE, mientras se carga la pagina de inicio de info spyware, me aparece esa ventana de "centro de seguridad de internet" y un cartel q dice que si la computadora no esta protegida..... y bla bla bla. 4- me siguen apareciendo los dialers que detecta el ewido, los elimino y de nuevo aparecen. 5- el NOD32 me acaba de detectar un "winstd32.dll" q le di eliminar y dice que lo eliminara en el proximo reinicio. igualmente les dejo el reporte del ewido y un nuevo reporte del HijackThis. muchas gracias! -------------------------------------------------------- ewido anti-spyware online scanner http://www.ewido.net __________________________________________________ Name: Dialer.IDialer.m Path: C:\Documents and Settings\flacas\Configuración local\Archivos temporales de Internet\Content.IE5\NCOW0BDS\srvgdg[1].exe Risk: High Name: Dialer.Agent.z Path: C:\WINDOWS\Temp\idd323.tmp.exe Risk: High Name: Dialer.IDialer.m Path: C:\WINDOWS\Temp\win322.tmp.exe Risk: High --------------------------------------------------------- --------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 6:18:40, on 15/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Toshiba\Toshiba Applet\thotkey.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Eset\nod32kui.exe C:\WINDOWS\AGRSMMSG.exe C:\TOSHIBA\IVP\ISM\pinger.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe C:\Archivos de programa\Synaptics\SynTP\Toshiba.exe C:\WINDOWS\vsnpstd.exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe C:\Archivos de programa\IObit\Advanced WindowsCare V2\Awc.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\TPSBattM.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe c:\TOSHIBA\IVP\swupdate\swupdtmr.exe C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Archivos de programa\Archivos comunes\Acronis\Acronis Disk Director\oss_reinstall.exe O4 - HKLM\..\Run: [THotkey] C:\Archivos de programa\Toshiba\Toshiba Applet\thotkey.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [TPSMain] TPSMain.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [PINGER] C:\TOSHIBA\IVP\ISM\pinger.exe /run O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [!ewido] "C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKLM\..\Run: [Advanced WindowsCare] "C:\Archivos de programa\IObit\Advanced WindowsCare V2\Awc.exe" /startup O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://jesicaoneill.spaces.msn.com//PhotoUpload/MsnPUpld.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe O23 - Service: Swupdtmr - Unknown owner - c:\TOSHIBA\IVP\swupdate\swupdtmr.exe O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe |
|
15/09/06, 19:16:47
| |
| ||||
| Re: dialers y mas dialers!!! HELP!!! Hola El log de hiajckthis esta limpio El reporte de ewido muestra los arhcivos pertenecientes al dialer Sigue estos pasos: 1.- Desactiva Restaurar Sistema 2.- Activa Ver Archivos Ocultos 3.- Reinicia el pc en Modo a Prueba de Fallos 4.- Elimina estas 2 carpetas y todo el contenido en especial los archivos con extensión .tmp.exe C:\WINDOWS\Temp C:\Documents and Settings\flacas\Configuración local\Archivos temporales de Internet\Content.IE5 Elimina este archivo, en caso de que no lo puedas eliminar utilizas la herramienta "Killbox" C:\WINDOWS\System32\winstd32.dll 5.- Analiza el sistema con HunterDialer v1.1 6.- Con el Disk Cleaner eliminas las cookies y temporales 7.- Con el Regseeker limpias el registro 8.- Reinicia, entra en modo normal y analiza el sistema con Ewido online y con KAspersky online Luego pegas el reporte de ewido y de kaspersky salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
16/09/06, 08:16:31
| |
| |||
| Re: dialers y mas dialers!!! HELP!!! buenos dias! segui todos los pasos y ocurrio lo siguiente: 1- a pesar de q desoculte los archivo ocultos no encontre: C:\WINDOWS\System32\winstd32.dll tampoco encontre la carpeta Content.IE5 en esta direccion: C:\Documents and Settings\flacas\Configuración local\Archivos temporales de Internet\Content.IE5 pero la encontre en administrador.... por la dudas borre su contenido. 2- cuando abro IE para hacer el scan me volvio a aparecer la ventana de "centro de seguridad de internet" 3- los 4 virus encontrados por KASPERSKY estaban en la carpeta CUARENTENA del NOD32..... por la dudas los borre desde dicha carpeta. y todo el resto de cosas q encontro KASPERSKY esta "locked" y no se como eliminarlas. desde que hice los dos scan online.... ya debe ser mas de una hora... no me han aparecido los dialers que encontraba EWIDO cada 20/30 min. les dejo el log del EWIDO y KASPERSKY para ver como sigue todo esto.  muchas gracias!!! __________________________________________________ ewido anti-spyware online scanner http://www.ewido.net __________________________________________________ Name: TrackingCookie.Reliablestats Path: C:\Documents and Settings\flacas\Cookies\flacas@stats1.reliablestat s[1].txt Risk: Medium ----------------------------------------------------------- ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT sábado, 16 de septiembre de 2006 7:23:14 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner version: 5.0.83.0 Kaspersky Anti-Virus database last update: 16/09/2006 Kaspersky Anti-Virus database records: 223848 ------------------------------------------------------------------------------- Scan Settings: Scan using the following antivirus database: extended Scan Archives: true Scan Mail Bases: true Scan Target - My Computer: C:\ D:\ F:\ Scan Statistics: Total number of scanned objects: 94228 Number of viruses found: 4 Number of infected objects: 7 / 0 Number of suspicious objects: 2 Duration of the scan process: 00:52:16 Infected Object Name / Virus Name / Last Action C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped C:\Archivos de programa\ESET\infected\0TV13LCA.NQF Infected: Trojan.Win32.Pakes skipped C:\Archivos de programa\ESET\infected\4RCGPYBA.NQF Infected: not-virus:Hoax.Win32.Renos.ds skipped C:\Archivos de programa\ESET\infected\E0YNCLAA.NQF Infected: Trojan.Win32.Pakes skipped C:\Archivos de programa\ESET\infected\XPW1X0AA.NQF Infected: Trojan.Win32.Pakes skipped C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Datos de programa\Identities\{5A34D1EC-FB66-429F-AE4C-EFC4C12F72CF}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From christianengel@gmx.net][Date Wed, 13 Sep 2006 04:19:48 -0300]/UNNAMED/UNNAMED/html Suspicious: Exploit.HTML.Iframe.FileDownload skipped C:\Documents and Settings\flacas\Configuración local\Datos de programa\Identities\{5A34D1EC-FB66-429F-AE4C-EFC4C12F72CF}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From christianengel@gmx.net][Date Wed, 13 Sep 2006 04:19:48 -0300]/UNNAMED/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload skipped C:\Documents and Settings\flacas\Configuración local\Datos de programa\Identities\{5A34D1EC-FB66-429F-AE4C-EFC4C12F72CF}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From christianengel@gmx.net][Date Wed, 13 Sep 2006 04:19:48 -0300]/UNNAMED/message.scr Infected: Email-Worm.Win32.NetSky.q skipped C:\Documents and Settings\flacas\Configuración local\Datos de programa\Identities\{5A34D1EC-FB66-429F-AE4C-EFC4C12F72CF}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From christianengel@gmx.net][Date Wed, 13 Sep 2006 04:19:48 -0300]/UNNAMED Infected: Email-Worm.Win32.NetSky.q skipped C:\Documents and Settings\flacas\Configuración local\Datos de programa\Identities\{5A34D1EC-FB66-429F-AE4C-EFC4C12F72CF}\Microsoft\Outlook Express\Elementos eliminados.dbx Mail MS Outlook 5: infected - 2, suspicious - 2 skipped C:\Documents and Settings\flacas\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\w455lfm7.default \Cache\_CACHE_001_ Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\w455lfm7.default \Cache\_CACHE_002_ Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\w455lfm7.default \Cache\_CACHE_003_ Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\w455lfm7.default \Cache\_CACHE_MAP_ Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Historial\History.IE5\MSHist0120060916200609 17\index.dat Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Temp\Perflib_Perfdata_d98.dat Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Temp\~DFC4AA.tmp Object is locked skipped C:\Documents and Settings\flacas\Configuración local\Temp\~DFC89F.tmp Object is locked skipped C:\Documents and Settings\flacas\Cookies\index.dat Object is locked skipped C:\Documents and Settings\flacas\Datos de programa\Microsoft\Plantillas\Normal.dot Object is locked skipped C:\Documents and Settings\flacas\Datos de programa\Mozilla\Firefox\Profiles\w455lfm7.default \cert8.db Object is locked skipped C:\Documents and Settings\flacas\Datos de programa\Mozilla\Firefox\Profiles\w455lfm7.default \history.dat Object is locked skipped C:\Documents and Settings\flacas\Datos de programa\Mozilla\Firefox\Profiles\w455lfm7.default \key3.db Object is locked skipped C:\Documents and Settings\flacas\Datos de programa\Mozilla\Firefox\Profiles\w455lfm7.default \parent.lock Object is locked skipped C:\Documents and Settings\flacas\Escritorio\1.doc Object is locked skipped C:\Documents and Settings\flacas\NTUSER.DAT Object is locked skipped C:\Documents and Settings\flacas\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\SchedLgU.Txt Object is locked skipped C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped C:\WINDOWS\Sti_Trace.log Object is locked skipped C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\default Object is locked skipped C:\WINDOWS\system32\config\default.LOG Object is locked skipped C:\WINDOWS\system32\config\SAM Object is locked skipped C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SECURITY Object is locked skipped C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped C:\WINDOWS\system32\config\software Object is locked skipped C:\WINDOWS\system32\config\software.LOG Object is locked skipped C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\system Object is locked skipped C:\WINDOWS\system32\config\system.LOG Object is locked skipped C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat Object is locked skipped C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat Object is locked skipped C:\WINDOWS\system32\h323log.txt Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped C:\WINDOWS\wiadebug.log Object is locked skipped C:\WINDOWS\wiaservc.log Object is locked skipped C:\WINDOWS\WindowsUpdate.log Object is locked skipped D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped Scan process completed. |
|
16/09/06, 16:50:28
| |
| ||||
| Re: dialers y mas dialers!!! HELP!!! Hola El reporte solo muestra 1 cookie y el reporte de kaspersky muestra algunos malware, pero no representan un mayor problema ¿Como va el problema del dialer? 1.- Desactiva Restaurar Sistema 2.- Activa Ver Archivos Ocultos 3.- Reinicia el pc en Modo a Prueba de Fallos 4.- Sigue esta ruta y eliminas los "Elementos eliminado.dbx" C:\Documents and Settings\flacas\Configuración local\Datos de programa\Identities\{5A34D1EC-FB66-429F-AE4C-EFC4C12F72CF}\Microsoft\Outlook Express\Elementos eliminados.dbx 5.- Analiza el sistema con DelPSGuard 6.- Con el Disk Cleaner eliminas las cookies y temporales 7.- Con el Regseeker limpias el registro 8.- Reinicia, entra en modo normal y analiza el sistema con Ewido online Nota* Al terminar vuelve a activar restaurar sistema y esconde los archivos ocultos Nos cuentas los resultados y pegas un nuevo log de HijackThis salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
16/09/06, 19:51:40
| |
| |||
| Re: dialers y mas dialers!!! HELP!!! bueno..... las cosas aparentemente van de 10! los dialers ya no aparecen mas!!!!!!!!!!!! diria que es tema solucionado. el scan del ewido no detecto nada, el DelPSGuard tampoco. lo unico que sigue pasando es que aparecen carteles de IE avisando para reistalar el winantiviruspro 2006. y cuando abro IE me aparecen tambien ventanas anunciando lo mismo. habra posibilidad de eliminar eso? Por otro lado les pregunto si de ahora en mas es suficiente con el NOD32 + el ewido? que medidas preventivas puedo tomar? mientras escribo todo esto se me acaba de poner todo el escritorio en blanco, ni siquiera tengo barra de inicio!!!!!!!!!!!  bueno les dejo el log del HijackThis. mil gracias por todo!!!!!!!!!!!!!!!!!!!!! Logfile of HijackThis v1.99.1 Scan saved at 19:43:50, on 16/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Toshiba\Toshiba Applet\thotkey.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Eset\nod32kui.exe C:\WINDOWS\AGRSMMSG.exe C:\TOSHIBA\IVP\ISM\pinger.exe C:\Archivos de programa\Synaptics\SynTP\Toshiba.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe C:\WINDOWS\vsnpstd.exe C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe C:\WINDOWS\system32\TPSBattM.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe c:\TOSHIBA\IVP\swupdate\swupdtmr.exe C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Archivos de programa\Archivos comunes\Acronis\Acronis Disk Director\oss_reinstall.exe O4 - HKLM\..\Run: [THotkey] C:\Archivos de programa\Toshiba\Toshiba Applet\thotkey.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [TPSMain] TPSMain.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [PINGER] C:\TOSHIBA\IVP\ISM\pinger.exe /run O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [!ewido] "C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://jesicaoneill.spaces.msn.com//PhotoUpload/MsnPUpld.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe O23 - Service: Swupdtmr - Unknown owner - c:\TOSHIBA\IVP\swupdate\swupdtmr.exe O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe |
|
18/09/06, 15:52:43
| |
| ||||
| Re: dialers y mas dialers!!! HELP!!! Hola Utiliza un navegador mas seguro y verifica si ocurre lo mismo Mozilla Firefox Puedes agregar estos 2 anti-spywares SpyBot Search & Destroy y con el Ad-Aware 1.06 SE mas nod32 y ewido tienes una buena protección, si quieres tener a un mas protección, puedes instalar un firewall, te sugiero el Outpost Manual Outpost Firewall Me cuentas salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
20/09/06, 07:25:45
| |
| |||
| Re: dialers y mas dialers!!! HELP!!! hola! te cuento que los dialers ya no estan.... por otro lado tambien te digo que hace dos anios que utilizo firefox y me resulta mucho mas estable que IE. en firefox no tengo problemas de ventanas del "antivirus pro 2006".... solamente queria eliminarlas del IE por un tema de capricho para tenes la computadora totalmente limpia. actualmente tengo todos los programas que me recomendas.... salvo el firewall. que supongo lo instalare en estos dias. a proposito... este firewall lo puedo utilizar conjuntamente con programas como "soulseek"? yo daria el tema por finalizado. y realmente agradezco la ayuda que me han brindado.... la necesitaba!!! muchas gracias por todo!!!  |
|
20/09/06, 18:19:04
| |
| ||||
| Re: dialers y mas dialers!!! HELP!!! Hola No deberías tener ningún problema con el firewall y el soulseek o algún otro software, solo debes darle los permisos al programa y listo, arriba te di el link del manual del Outpost, así lo podrás configurar como tu quieras Damos tu tema por solucionado y agradeceríamos tu voto para los premios Arroba de Oro 2006 salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Mi PC cada vez mas lento.Ayuda por favor - svcproc (Solucionado) | javivallecas | Temas Solucionados | 4 | 05/02/06 07:43:02 |
| mensaje de alerta al inicio de windows popups molestos y pc mas lenta (solucionado) | omormed2006 | Temas Solucionados | 10 | 04/02/06 13:19:01 |
| Uno o mas cortafuegos, ese es el dilema (solucionado) | karrodri | Foro de Software | 4 | 16/11/05 20:20:16 |
| Nada más para asegurarme... (solucionado) | Vratyas | Temas Solucionados | 2 | 16/11/05 17:08:28 |
| Más y más spyware - (Solucionado) | coko | Temas Solucionados | 4 | 02/11/05 12:21:07 |
Todas las horas son GMT -4. La hora es 06:04:38.
