Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Antes de nada, enhorabuena por el foro, por lo que he visto es fantástico.

Hace algunos días desinstalé el Panda para instalar otra versión actualizada. En ese momento entraron todo tipo de virus.

Las últimas consecuencias son el administrador de tareas y el escritorio no accesibles bloqueados por un administrador (?)

He seguido todas vuestras instrucciones, he pasado 2 antivirus el Panda (1) y el Trend Micro (2º lugar).

El report del Panda el muy largo, pero lo único que no ha podido quitar es esto:

Spyware detectado: Adware/Funcade
Análisis antivirus inmediato 15/06/05 10:25:34 Informado Ubicación: C:\Documents and Settings\APC.PC-GGQBGPZJBOFY\Configuración local\Archivos temporales de Internet\Content.IE5\8ZCL870P\installer_MARKETING2[1].cab[installer_MARKETING2.exe]
Spyware detectado: Adware/Funcade
Análisis antivirus inmediato 15/06/05 10:25:34 Informado Ubicación: C:\Documents and Settings\APC.PC-GGQBGPZJBOFY\Configuración local\Archivos temporales de Internet\Content.IE5\8ZCL870P\installer_MARKETING2[1].cab[installer_MARKETING2.exe]

Pasé el Hijackthis y este es el report:

Logfile of HijackThis v1.99.0
Scan saved at 9:52:30, on 15/06/2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\Explorer.exe
D:\Antovirus\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://allstarsearch.net
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://allstarsearch.net
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://allstarsearch.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.tinybar.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.es
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://wwwgoogle.es
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://allstarsearch.net
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://top-find4u.com/sp.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\system32\kernels32.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Archivos de programa\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {41D783D0-6B6B-18E2-46C0-3171710ED3CB} - C:\WINNT\system32\grgc.dll
O2 - BHO: (no name) - {A072086D-BBD3-9351-FE7B-BAC9DAB36FC3} - C:\WINNT\system32\jgihj.dll (file missing)
O2 - BHO: (no name) - {A8AACAA0-00A6-9A54-1500-A42D48E10778} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb09. exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [exp.exe] C:\WINNT\system32\exp.exe
O4 - HKLM\..\Run: [kvckmcf] c:\winnt\system32\fuaoumg.exe
O4 - HKLM\..\Run: [gcasServ] "D:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [desktop] C:\WINNT\system32\desktop.exe
O4 - HKLM\..\Run: [SCANINICIO] "d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s
O4 - HKLM\..\RunServices: [desktop] C:\WINNT\system32\desktop.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Yahoo! Pager] D:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Nolopb] C:\WINNT\system32\?hkntfs.exe
O4 - HKCU\..\Run: [hwcucmm] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [dvdtric] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [sdsybik] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [kdpaihv] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [bghbkes] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [fyisskn] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [qlprmrn] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [itewncu] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [krpttha] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [vhwwfox] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [ctiowhb] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [paauitg] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [fdtpwdc] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [qqubltc] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [xjflcrm] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [rnbdbvu] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [ngcohuf] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [xprxkqn] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [xxtjslv] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [utnvken] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [wupd] C:\WINNT\system32\win32.exe
O4 - HKCU\..\Run: [Eoou] C:\Archivos de programa\urrr\asst.exe
O4 - HKCU\..\Run: [iujnrqi] c:\winnt\nqrvppc.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Varios\WinZip\WZQKPICK.EXE
O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Acrobat Assistant.lnk = D:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\dial-kazemule6\local.htm (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIV~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIV~1\YAHOO!\MESSEN~1\YPAGER.EXE
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O15 - Trusted Zone: *.ysbweb.com
O15 - Trusted Zone: *.ysbweb.com (HKLM)
O15 - Trusted IP range: 67.19.178.84
O15 - Trusted IP range: 67.19.178.84 (HKLM)
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://207.234.185.217/ABoxInst_int2.exe
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - http://components.metastream.com/MTSInstallers/MetaStream3.cab
O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} (VacPro.emsat_ver4) - http://advnt01.com/dialer/emsat_ver4.CAB
O16 - DPF: {2C1651EF-8827-11D6-91A2-00E02964E8E3} - http://www.buscofotos.com/contenido/ruboskizo.cab
O16 - DPF: {37643C57-587A-2672-6FC8-544866243B23} - http://66.117.37.5/1/rdgES298.exe
O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} (IntRuboskizo2 Class) - http://www.chicasmodelos.com/ruboskizo2.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Archivos de programa\HP\hpcoretech\comp\hpuiprot.dll
O21 - SSODL: System - {1BB90DBB-F5D4-4BBD-83B7-045AE9DD3A45} - vr_sys.dll (file missing)
O23 - Service: Servicio de alerta - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Administración de aplicaciones - Unknown - C:\WINNT\system32\services.exe
O23 - Service: AVSync Manager - Unknown - C:\Archivos de programa\Network Associates\VirusScan\avsynmgr.exe
O23 - Service: Examinador de equipos - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Cliente DHCP - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINNT\System32\dmadmin.exe
O23 - Service: Administrador de discos lógicos - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Cliente DNS - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Registro de sucesos - Unknown - C:\WINNT\system32\services.exe
O23 - Service: Servicio de fax - Unknown - C:\WINNT\system32\faxsvc.exe
O23 - Service: Servidor - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Estación de trabajo - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Servicio de ayuda TCP/IP NetBIOS - Unknown - C:\WINNT\System32\services.exe
O23 - Service: McShield - Unknown - C:\Archivos de programa\Archivos comunes\Network Associates\McShield\mcshield.exe
O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINNT\System32\mnmsrvc.exe
O23 - Service: DDE de red - Unknown - C:\WINNT\system32\netdde.exe
O23 - Service: DSDM de DDE de red - Unknown - C:\WINNT\system32\netdde.exe
O23 - Service: Inicio de sesión en red - Unknown - C:\WINNT\System32\lsass.exe
O23 - Service: Norman API-hooking helper - Unknown - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown - C:\Norman\bin\NJEEVES.EXE (file missing)
O23 - Service: Norman ZANDA - Unknown - C:\Norman\bin\ZANDA.EXE (file missing)
O23 - Service: Proveedor de asistencia de seguridad LM de Windows NT - Unknown - C:\WINNT\System32\lsass.exe
O23 - Service: Norman Virus Control on-access component - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Panda Firewall Service - Unknown - d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
O23 - Service: Panda Process Protection Service - Unknown - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service - Panda Software - d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\pavsrv50.exe
O23 - Service: Plug and Play - Unknown - C:\WINNT\system32\services.exe
O23 - Service: Agente de directivas IPSEC - Unknown - C:\WINNT\System32\lsass.exe
O23 - Service: Almacenamiento protegido - Unknown - C:\WINNT\system32\services.exe
O23 - Service: Administrador de cuentas de seguridad - Unknown - C:\WINNT\system32\lsass.exe
O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINNT\System32\SCardSvr.exe
O23 - Service: Tarjeta inteligente - Unknown - C:\WINNT\System32\SCardSvr.exe
O23 - Service: Programador de tareas - Unknown - C:\WINNT\system32\MSTask.exe
O23 - Service: Servicio RunAs - Unknown - C:\WINNT\system32\services.exe
O23 - Service: Still Image Service - Unknown - C:\WINNT\system32\stisvc.exe
O23 - Service: System Startup Service - Unknown - C:\WINNT\svcproc.exe (file missing)
O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINNT\system32\smlogsvc.exe
O23 - Service: Telnet - Unknown - C:\WINNT\system32\tlntsvr.exe
O23 - Service: Cliente de seguimiento de vinculos distribuidos - Unknown - C:\WINNT\system32\services.exe
O23 - Service: Administrador de utilidades - Unknown - C:\WINNT\System32\UtilMan.exe
O23 - Service: Horario de Windows - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Instrumental de administración de Windows - Unknown - C:\WINNT\System32\WBEM\WinMgmt.exe
O23 - Service: Exten. controlador Instrumental de admon. de Windows - Unknown - C:\WINNT\system32\Services.exe

GRACIAS

Hola

1) Estás usando una versión antigua de HijackThis, debes emplear la 1.99.1

2) Cuando hayas hecho el paso (1) y antes de que saques un nuevo log, sigue estos pasos.

Saludos.

Gracias,

El PC está muy lento. El Anti-spyware de Microsoft no fue bien. Mucho mejor el Ad-ware SE

Cuand le pasé la utilidad para limpiar el registro, al iniciar me da un error del "svchost.exe" y debo reiniciarlo a mano.

Este es el fichero con el resultado:

Logfile of HijackThis v1.99.1
Scan saved at 0:53:51, on 20/06/2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\cisvc.exe
C:\WINNT\System32\svchost.exe
d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\passrv.exe
d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\pavsrv50.exe
d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\psimsvc.exe
C:\WINNT\system32\regsvc.exe
d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\cidaemon.exe
C:\WINNT\Explorer.EXE
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb09. exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
D:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE
C:\WINNT\system32\internat.exe
D:\Varios\WinZip\WZQKPICK.EXE
D:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
D:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\WebProxy.exe
d:\Archivos de programa\Adobe\Acrobat 5.0\Acrobat\Acrobat.exe
C:\Archivos de programa\Archivos comunes\Adobe\Web\AOM.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
D:\Antovirus\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.es
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://wwwgoogle.es
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Archivos de programa\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {41D783D0-6B6B-18E2-46C0-3171710ED3CB} - C:\WINNT\system32\grgc.dll
O2 - BHO: (no name) - {A072086D-BBD3-9351-FE7B-BAC9DAB36FC3} - C:\WINNT\system32\jgihj.dll (file missing)
O2 - BHO: (no name) - {A8AACAA0-00A6-9A54-1500-A42D48E10778} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb09. exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [gcasServ] "D:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [kvckmcf] c:\winnt\system32\fuaoumg.exe
O4 - HKLM\..\Run: [exp.exe] C:\WINNT\system32\exp.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SCANINICIO] "d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [UpgConfVer] "d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\UpgConf.exe" /v:8.05.02
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Yahoo! Pager] D:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Nolopb] C:\WINNT\system32\?hkntfs.exe
O4 - HKCU\..\Run: [iujnrqi] c:\winnt\nqrvppc.exe
O4 - HKCU\..\Run: [Eoou] C:\Archivos de programa\urrr\asst.exe
O4 - HKCU\..\Run: [wupd] C:\WINNT\system32\win32.exe
O4 - HKCU\..\Run: [utnvken] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [xxtjslv] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [xprxkqn] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [ngcohuf] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [rnbdbvu] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [xjflcrm] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [qqubltc] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [fdtpwdc] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [paauitg] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [ctiowhb] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [vhwwfox] c:\winnt\mvpejkt.exe
O4 - HKCU\..\Run: [krpttha] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [itewncu] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [qlprmrn] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [fyisskn] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [bghbkes] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [kdpaihv] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [sdsybik] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [dvdtric] c:\winnt\schcecf.exe
O4 - HKCU\..\Run: [hwcucmm] c:\winnt\schcecf.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Varios\WinZip\WZQKPICK.EXE
O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Acrobat Assistant.lnk = D:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\dial-kazemule6\local.htm (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIV~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIV~1\YAHOO!\MESSEN~1\YPAGER.EXE
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 67.19.178.84
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://207.234.185.217/ABoxInst_int2.exe
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - http://components.metastream.com/MTSInstallers/MetaStream3.cab
O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} (VacPro.emsat_ver4) - http://advnt01.com/dialer/emsat_ver4.CAB
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2C1651EF-8827-11D6-91A2-00E02964E8E3} - http://www.buscofotos.com/contenido/ruboskizo.cab
O16 - DPF: {37643C57-587A-2672-6FC8-544866243B23} - http://66.117.37.5/1/rdgES298.exe
O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} (IntRuboskizo2 Class) - http://www.chicasmodelos.com/ruboskizo2.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Archivos de programa\Network Associates\VirusScan\avsynmgr.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: McShield - Unknown owner - C:\Archivos de programa\Archivos comunes\Network Associates\McShield\mcshield.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE (file missing)
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Panda Antispam Service (PASSRV) - Unknown owner - d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\passrv.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\pavsrv50.exe
O23 - Service: Panda Imanager Service (PSIMSVC) - Panda Software Internacional - d:\Archivos de programa\Panda Software\Panda Platinum Internet Security\psimsvc.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINNT\svcproc.exe (file missing)



Gracias

Hola

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.

Si el panda que tienes no es legal, puedes desinstalarlo e instalar otro antivirus gratuito que consuma menos recursos, por ejemplo el Bitdefender Freee Edition v 7.

Bueno, veamos ese reporte.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
3. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Deberás marcar estas líneas en el Hijackthis para reparar:

• O2 - BHO: (no name) - {41D783D0-6B6B-18E2-46C0-3171710ED3CB} - C:\WINNT\system32\grgc.dll
• O2 - BHO: (no name) - {A072086D-BBD3-9351-FE7B-BAC9DAB36FC3} - C:\WINNT\system32\jgihj.dll (file missing)
• O2 - BHO: (no name) - {A8AACAA0-00A6-9A54-1500-A42D48E10778} - (no file)
• O4 - HKLM\..\Run: [kvckmcf] c:\winnt\system32\fuaoumg.exe
• O4 - HKLM\..\Run: [exp.exe] C:\WINNT\system32\exp.exe
• O4 - HKCU\..\Run: [Nolopb] C:\WINNT\system32\?hkntfs.exe
• O4 - HKCU\..\Run: [iujnrqi] c:\winnt\nqrvppc.exe
• O4 - HKCU\..\Run: [Eoou] C:\Archivos de programa\urrr\asst.exe
• O4 - HKCU\..\Run: [wupd] C:\WINNT\system32\win32.exe
• O4 - HKCU\..\Run: [utnvken] c:\winnt\mvpejkt.exe
• O4 - HKCU\..\Run: [xxtjslv] c:\winnt\mvpejkt.exe
• O4 - HKCU\..\Run: [xprxkqn] c:\winnt\mvpejkt.exe
• O4 - HKCU\..\Run: [ngcohuf] c:\winnt\mvpejkt.exe
• O4 - HKCU\..\Run: [rnbdbvu] c:\winnt\mvpejkt.exe
• O4 - HKCU\..\Run: [xjflcrm] c:\winnt\mvpejkt.exe
• O4 - HKCU\..\Run: [qqubltc] c:\winnt\mvpejkt.exe
• O4 - HKCU\..\Run: [fdtpwdc] c:\winnt\mvpejkt.exe
• O4 - HKCU\..\Run: [paauitg] c:\winnt\mvpejkt.exe
• O4 - HKCU\..\Run: [ctiowhb] c:\winnt\mvpejkt.exe
• O4 - HKCU\..\Run: [vhwwfox] c:\winnt\mvpejkt.exe
• O4 - HKCU\..\Run: [krpttha] c:\winnt\schcecf.exe
• O4 - HKCU\..\Run: [itewncu] c:\winnt\schcecf.exe
• O4 - HKCU\..\Run: [qlprmrn] c:\winnt\schcecf.exe
• O4 - HKCU\..\Run: [fyisskn] c:\winnt\schcecf.exe
• O4 - HKCU\..\Run: [bghbkes] c:\winnt\schcecf.exe
• O4 - HKCU\..\Run: [kdpaihv] c:\winnt\schcecf.exe
• O4 - HKCU\..\Run: [sdsybik] c:\winnt\schcecf.exe
• O4 - HKCU\..\Run: [dvdtric] c:\winnt\schcecf.exe
• O4 - HKCU\..\Run: [hwcucmm] c:\winnt\schcecf.exe
• O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\dial-kazemule6\local.htm (file missing)
• O15 - Trusted Zone: *.slotchbar.com (HKLM)
• O15 - Trusted IP range: 67.19.178.84
• O15 - Trusted IP range: 67.19.178.84
• O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
• O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone
• O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://207.234.185.217/ABoxInst_int2.exe
• O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - http://components.metastream.com/MTSInstallers/MetaStream3.cab
• O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} (VacPro.emsat_ver4) - http://advnt01.com/dialer/emsat_ver4.CAB
• O16 - DPF: {2C1651EF-8827-11D6-91A2-00E02964E8E3} - http://www.buscofotos.com/contenido/ruboskizo.cab
• O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} (IntRuboskizo2 Class) - http://www.chicasmodelos.com/ruboskizo2.cab
• O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
• O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE (file missing)
• O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE (file missing)
• O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINNT\svcproc.exe (file missing)

Si los encuentras, deberás borrar estos archivos y carpetas:

• C:\WINNT\system32\grgc.dll
• C:\WINNT\system32\?hkntfs.exe
• c:\winnt\nqrvppc.exe
• c:\winnt\mvpejkt.exe
• c:\winnt\schcecf.exe

Utiliza el LSP-Fix para repara estas entradas:

• O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
• O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
• O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll

Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.

Felicidad

Hola fjalmagro

Acuerdate de q si no puedes eliminar las entradas 015 de utilizar

esta herramienta

Pones otro log y nos cuentas los resultados.