 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
04/06/05, 19:19:41
|  |
| |||
 Plz Ayuda StartPage 19.J aka les dejo mi log (solucionado) Hola.. como estan??? espero ke bien.. yo aka les comento ke tengo un problema con el trojano StartPage 19.J.. ke no lo puedo borrar.. ya ví muchos logs y ayudas de ustds a otros usuarios pero no funciona con mi Makina... aki les dejo mi Log del HijackThis ... desde ya muchas gracias!  C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\Explorer.EXE C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Ares\Ares.exe C:\Downloads\Seguridad\Anti-Virus\HijackThis_1.99.1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1.CHA\CONFIG~1\Temp\se.dll/spage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1.CHA\CONFIG~1\Temp\se.dll/spage.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = S-k Internet Explorer Kaos R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = filter.burgoyne.com:3128 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O1 - Hosts: 64.159.94.251 auto.search.msn.com O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Archivos de programa\DAP\DAPBHO.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {3FFCC98F-6F63-4FFF-9082-8982C65DB88E} - C:\WINDOWS\System32\jebm.dll O2 - BHO: Binfragdog - {7CC168C8-FBA8-10AB-35BA-809BB229C16D} - C:\ARCHIV~1\WaveMeta\Balm Eggs.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\RunServices: [atiupdpl] C:\WINDOWS\System32\atiupdpl.exe O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Export to Excel - res://C:\\PROGRA~1\\MICROS~3\\Office10\\EXCEL.EXE/3000 O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{179EFCBB-79EF-4DF1-889E-27499C9F8A92}: NameServer = 192.168.0.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{179EFCBB-79EF-4DF1-889E-27499C9F8A92}: NameServer = 192.168.0.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{179EFCBB-79EF-4DF1-889E-27499C9F8A92}: NameServer = 192.168.0.1 O18 - Filter: text/html - {DCB5C4B6-F6F6-46C6-815C-604A991A5CEB} - C:\WINDOWS\System32\jebm.dll O18 - Filter: text/plain - {DCB5C4B6-F6F6-46C6-815C-604A991A5CEB} - C:\WINDOWS\System32\jebm.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe      |
|
04/06/05, 20:02:41
| |
| ||||
| Re: Plz Ayuda StartPage 19.J aka les dejo mi log Hola te doy la bienvenida al Foro de Spyware, empeza siguiendo los pasos de el "Tutorial de Spywares" con las herramientas Microsoft Antispyware, Ad-Aware SE y SpyBot. A tu log le falta la cabezera y si no esta completo no lo podemos analizar. Pásale el "Trend Micro Antivirus Online" y genera un nuevo log de HijackThis para pegarlo en este mismo mensaje y decirnos los resultados de los análisis de las herramientas. Salu2 Ausente por vacaciones hasta el 8/7/08 - Twitteando... Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
05/06/05, 12:49:37
| |
| |||
| Re: Plz Ayuda StartPage 19.J aka les dejo mi log Haber ahora si está bien.... grax! Logfile of HijackThis v1.99.1 Scan saved at 01:48:28 p.m., on 05/06/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\Explorer.EXE C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Downloads\Seguridad\Anti-Virus\HijackThis_1.99.1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1.CHA\CONFIG~1\Temp\se.dll/spage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1.CHA\CONFIG~1\Temp\se.dll/spage.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = S-k Internet Explorer Kaos R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = filter.burgoyne.com:3128 R3 - Default URLSearchHook is missing O1 - Hosts: 64.159.94.251 auto.search.msn.com O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Archivos de programa\DAP\DAPBHO.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {3FFCC98F-6F63-4FFF-9082-8982C65DB88E} - C:\WINDOWS\System32\jebm.dll O2 - BHO: Binfragdog - {7CC168C8-FBA8-10AB-35BA-809BB229C16D} - C:\ARCHIV~1\WaveMeta\Balm Eggs.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Export to Excel - res://C:\\PROGRA~1\\MICROS~3\\Office10\\EXCEL.EXE/3000 O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{179EFCBB-79EF-4DF1-889E-27499C9F8A92}: NameServer = 192.168.0.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{179EFCBB-79EF-4DF1-889E-27499C9F8A92}: NameServer = 192.168.0.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{179EFCBB-79EF-4DF1-889E-27499C9F8A92}: NameServer = 192.168.0.1 O18 - Filter: text/html - {DCB5C4B6-F6F6-46C6-815C-604A991A5CEB} - C:\WINDOWS\System32\jebm.dll O18 - Filter: text/plain - {DCB5C4B6-F6F6-46C6-815C-604A991A5CEB} - C:\WINDOWS\System32\jebm.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe |
|
06/06/05, 12:22:25
| |
| ||||
| Re: Plz Ayuda StartPage 19.J aka les dejo mi log Seguí estos pasos. Paso 1- Apaga el "Restaurar Sistema" Paso 2- Prende la opción de "Ver archivos ocultos y del sistema" Paso 3- Con todos los programas cerrados ejecuta el HijackThis y dale  a estas entradas:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1.CHA\CONFIG~1\Temp\se.dll/spage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1.CHA\CONFIG~1\Temp\se.dll/spage.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R3 - Default URLSearchHook is missing O1 - Hosts: 64.159.94.251 auto.search.msn.com O2 - BHO: (no name) - {3FFCC98F-6F63-4FFF-9082-8982C65DB88E} - C:\WINDOWS\System32\jebm.dll O2 - BHO: Binfragdog - {7CC168C8-FBA8-10AB-35BA-809BB229C16D} - C:\ARCHIV~1\WaveMeta\Balm Eggs.dll (file missing) O18 - Filter: text/html - {DCB5C4B6-F6F6-46C6-815C-604A991A5CEB} - C:\WINDOWS\System32\jebm.dll O18 - Filter: text/html - {DCB5C4B6-F6F6-46C6-815C-604A991A5CEB} - C:\WINDOWS\System32\jebm.dll Paso 4- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro) Paso 5- Descarga el programa "KillBox" y elimina este archivo. C:\WINDOWS\System32\jebm.dll Paso 6- Usa el Disk Cleaner para limpiar cookies y temporales Paso 7- Pásale Ad-Aware SE actualizado eh instala SpywareBlaster Paso 8- Reinicia y después nos contas los resultados. Salu2 Ausente por vacaciones hasta el 8/7/08 - Twitteando... Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
06/06/05, 12:37:11
| |
| |||
| Re: Plz Ayuda StartPage 19.J aka les dejo mi log Hola!!! mucha gracias!!! no me habia dado cuenta de los dll.. porke yo siempre markaba lo otro de about:blank.... ahora el sistema anda perfecto y me va muy bien... bueno me voy llendo muchas graxias!!!!! |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
|
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Aquiles dejo mi Log, ayuda con startsearches | chuyo | Foro Oficial de HijackThis en español | 1 | 29/05/05 04:54:36 |
| ayuda con mi log pc lenta y pop ups (solucionado) | ian | Temas Solucionados | 14 | 15/05/05 17:31:50 |
| Hotoffers AYUDA !! LES DEJO MI logfile | ariello | Foro Oficial de HijackThis en español | 6 | 01/05/05 12:33:37 |
| Ayuda! este es mi log de Hijackthis! (solucionado) | Adrian | Temas Solucionados | 5 | 27/04/05 12:50:06 |
| problema con spyware dejo mi log (solucionado) | Matiasp | Temas Solucionados | 3 | 30/03/05 10:48:36 |
Todas las horas son GMT -4. La hora es 22:40:35.
