Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola necesito una ayuda tengo es Spybot y el Start page se me bloqueo el AVG free edition y no me deja actualizarlo paso otros antivirus los detectan mas bien no lo borran y mi maquina se ah llenado de Spyware.

Gracias

Hola

Por favor sigue los pasos de este turorial y si después los problemas persisten, envíanos un reporte generado con el HijackThis.

Estaremos pendientes.

Felicidad

Tengo grandes problemas con mi pc, se me abren ventanas pero no se ven nada en ellas, tengo una barra que me parece se instalo cuando tuve el MSN Plus, ya elimine el MSN plus pero la barra me congela la maquina y no la puedo elminar. ya hice los 11 pasos y logre eliminar mucha basura que tenia en la pc pero aun me queda unos bichos fastidiosos que no eh podido eliminar,
les envio mi log para que me ayuden.

Logfile of HijackThis v1.99.1
Scan saved at 08:29:06 AM, on 29/06/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
D:\WINNT\system32\spoolsv.exe
D:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
D:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
D:\Archivos de programa\Symantec\pcAnywhere\awhost32.exe
D:\WINNT\system32\crypserv.exe
D:\WINNT\System32\svchost.exe
D:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\Power\exec\sutmsced.exe
C:\Power\exec\scip.exe
C:\MSDE2K\MSSQL\Binn\sqlservr.exe
C:\MWS\PollServer.exe
C:\MWS\MWSTick.exe
D:\Archivos de programa\Norton AntiVirus\navapsvc.exe
D:\WINNT\system32\regsvc.exe
D:\Archivos de programa\Norton AntiVirus\SAVScan.exe
D:\WINNT\Explorer.EXE
D:\WINNT\system32\MSTask.exe
D:\WINNT\system32\stisvc.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
D:\WINNT\system32\mspmspsv.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\inetsrv\inetinfo.exe
C:\Power\exec\swtmc000.exe
C:\Power\exec\stamc900.exe
C:\Power\exec\swamcssv.exe
C:\Power\exec\swrmf001.exe
C:\Power\exec\stamtips.exe
C:\MWS\MWSarcpkt.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
D:\WINNT\System32\svchost.exe
C:\MWS\MWSejcap.exe
D:\Archivos de programa\Ahead\InCD\InCD.exe
D:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
D:\Archivos de programa\QuickTime\qttask.exe
D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
D:\WINNT\system32\internat.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\MSN Messenger\msnmsgr.exe
D:\Archivos de programa\Yahoo!\Messenger\ypager.exe
D:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
D:\WINNT\system32\spool\drivers\w32x86\3\CAP4LAK.E XE
D:\WINNT\system32\spool\drivers\w32x86\3\CAP4SWK.E XE
D:\Archivos de programa\StarOffice7\program\soffice.exe
D:\WINNT\system32\MDM.EXE
D:\Documents and Settings\fsaenz.WENDYSNET\Escritorio\HijackThis.ex e

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wendys.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wendys.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ccApp] "D:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] D:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [InCD] D:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] D:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Lamp] D:\SCANJET\PrecisionScanPro\HPLamp.exe
O4 - HKLM\..\Run: [view logo pop mp3] D:\Documents and Settings\All Users\Datos de programa\Third Htm View Logo\Camp mp3.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [websx] D:\Archivos de programa\websx\int113777.exe -auto
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] D:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Style Team] D:\DOCUME~1\FSAENZ~1.WEN\DATOSD~1\BINTOO~1\Readmel ies.exe
O4 - Startup: StarOffice 7.lnk = D:\Archivos de programa\StarOffice7\program\quickstart.exe
O4 - Global Startup: Administrador de servicios.lnk = D:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Ventana de estado de Canon LBP3200.LNK = D:\WINNT\system32\spool\drivers\w32x86\3\CAP4LAK.E XE
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = WENDYSNET.PANAMA
O17 - HKLM\System\CCS\Services\Tcpip\..\{F8F7864D-69CF-465B-88FE-9724BCC3CFAD}: NameServer = 200.90.132.200,200.90.132.199
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = WENDYSNET.PANAMA
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = WENDYSNET.PANAMA
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - D:\Archivos de programa\Symantec\pcAnywhere\awhost32.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Crypkey License - Unknown owner - D:\WINNT\SYSTEM32\crypserv.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - D:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: JS_C000 - Unknown owner - C:\Power\exec\swtmc000.exe
O23 - Service: JS_C400 - Unknown owner - C:\Power\exec\stamc400.exe
O23 - Service: JS_C402 - Unknown owner - C:\Power\exec\stamc402.exe
O23 - Service: JS_C900 - Unknown owner - C:\Power\exec\stamc900.exe
O23 - Service: JS_CSSV - Unknown owner - C:\Power\exec\swamcssv.exe
O23 - Service: JS_F001 - Unknown owner - C:\Power\exec\swrmf001.exe
O23 - Service: JS_NEGA - Unknown owner - C:\Power\exec\swamnega.exe
O23 - Service: JS_SCED - Unknown owner - C:\Power\exec\sutmsced.exe
O23 - Service: JS_SCIP - Unknown owner - C:\Power\exec\scip.exe
O23 - Service: JS_TIPS - Unknown owner - C:\Power\exec\stamtips.exe
O23 - Service: MWSarcpkt - Unknown owner - C:\MWS\MWSarcpkt.exe
O23 - Service: MWSejcap - Unknown owner - C:\MWS\MWSejcap.exe
O23 - Service: MWSpollserver - Unknown owner - C:\MWS\PollServer.exe
O23 - Service: MWSsched - Unknown owner - C:\MWS\sutmsced.exe
O23 - Service: MWSTick - Unknown owner - C:\MWS\MWSTick.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - D:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - D:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe" -service (file missing)


Muchas Gracias de antemano estare todo el dia aqui para ver si logro limpiar a Pc.

Hola

Disculpa, pero tu mensaje se nos traspapeló entre el montón diario.

¿tienes aun problemas?

Si es así, ¿podrías mandarnos un reporte actualziado de tu sistema?

Estaremos pendientes.

Felicidad