instalando skins al syle xp me entro algo que no encuentro y me bloqueo algunas cosas del "avast!"



Logfile of HijackThis v1.99.1
Scan saved at 03:49:05 p.m., on 10/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe
C:\Archivos de programa\DAEMON Tools\daemon.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\windows\system32\rlvknlg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe
C:\Archivos de programa\Save\Save.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\Cristian\Datos de programa\Microsoft\Internet Explorer\Quick Launch\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} - C:\Archivos de programa\Archivos comunes\ReGet Shared\Catcher.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\Archivos de programa\ReGetDx\iebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RelevantKnowledge] C:\windows\system32\rlvknlg.exe -boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [WhenUSave] "C:\Archivos de programa\Save\Save.exe"
O8 - Extra context menu item: Descargar con &ReGet Deluxe - C:\Archivos de programa\Archivos comunes\ReGet Shared\CC_Link.htm
O8 - Extra context menu item: Descargar todo con &ReGet Deluxe - C:\Archivos de programa\Archivos comunes\ReGet Shared\CC_All.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

Hola sgtsanto2,

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Descarga el programa AVG Anti-Spyware 7.5 , Actualízalo pero no lo ejecutes aun.

Paso 3- Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:

O4 - HKLM\..\Run: [RelevantKnowledge] C:\windows\system32\rlvknlg.exe -boot

O4 - HKCU\..\Run: [WhenUSave] "C:\Archivos de programa\Save\Save.exe"


Paso 4- Sin reiniciar con el programa "KillBox" elimina estos archivos:


C:\windows\system32\rlvknlg.exe
C:\Archivos de programa\Save\Save.exe


Paso 5- Ejecuta AVG Anti-Spyware 7.5

Paso 6- Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Paso 7- Reinicia y hacele un escaneo online con "Panda ActiveScan Online"

Reinicia y nos contas los resultados.

Salu2

bueno, hice todo lo que me dijiste (aunque algunos varias veces) y se soluciono el problema. el scaneo virtual me salto 1 virus que lo borro y 50 Cookie´s que no pudo eliminar pero con el disk cleaner se pudo.

Muchas Gracias!
|solucionado|


les dejo el log del "Panda ActiveScan Online" por las dudas:


Incidencia Estado Elemento

Virus:Bck/Agent.CSU Desinfectado C:\Archivos de programa\TGTSoft\StyleXP\crack.exe
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\Cristian\Cookies\cristian@2o7[2].txt
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Cristian\Cookies\cristian@ad.yieldmanager[1].txt
Spyware:Cookie/AdDynamix No desinfectado C:\Documents and Settings\Cristian\Cookies\cristian@ads.addynamix[1].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Cristian\Cookies\cristian@atdmt[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Cristian\Cookies\cristian@com[1].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Cristian\Cookies\cristian@doubleclick[2].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Cristian\Cookies\cristian@google.com[1].txt
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\Cristian\Cookies\cristian@mediaplex[1].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Cristian\Cookies\cristian@serving-sys[1].txt
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Cristian\Cookies\cristian@tribalfusion[2].txt
Spyware:Cookie/ademails No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.www.ademails.com/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.google.com.ar/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.atdmt.com/]
Spyware:Cookie/SpyLog No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.spylog.com/]
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.fastclick.net/]
Spyware:Cookie/HotLog No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.hotlog.ru/]
Spyware:Cookie/Yadro No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.yadro.ru/]
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.doubleclick.net/]
Spyware:Cookie/Tradedoubler No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.tradedoubler.com/]
Spyware:Cookie/Bfast No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.bfast.com/]
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.tribalfusion.com/]
Spyware:Cookie/Casalemedia No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.casalemedia.com/]
Spyware:Cookie/Falkag No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.as-us.falkag.net/]
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.xiti.com/]
Spyware:Cookie/Toplist No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.toplist.cz/]
Spyware:Cookie/Hitbox No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.hitbox.com/]
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.mediaplex.com/]
Spyware:Cookie/Adserver No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[adserver.filefront.com/]
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.2o7.net/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.com.com/]
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.advertising.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.serving-sys.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.bs.serving-sys.com/]
Spyware:Cookie/Falkag No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.as-eu.falkag.net/]
Spyware:Cookie/bravenetA No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.bravenet.com/]
Spyware:Cookie/PointRoll No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.ads.pointroll.com/]
Spyware:Cookie/QkSrv No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.qksrv.net/]
Spyware:Cookie/Apmebf No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.apmebf.com/]
Spyware:Cookie/Weborama No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.weborama.fr/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.ciudad.com.ar/]
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.statcounter.com/]
Spyware:Cookie/Falkag No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[as1.falkag.de/]
Spyware:Cookie/Adserver No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[adserver.terra.es/]
Spyware:Cookie/onestat.com No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[stat.onestat.com/]
Spyware:Cookie/Bluestreak No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.bluestreak.com/]
Spyware:Cookie/Belnk No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.belnk.com/]
Spyware:Cookie/Adrevolver No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.adrevolver.com/]
Spyware:Cookie/Overture No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.overture.com/]
Spyware:Cookie/QuestionMarket No desinfectado C:\Documents and Settings\Cristian\Datos de programa\Mozilla\Firefox\Profiles\tvkj7rv4.default \cookies.txt[.questionmarket.com/]
Posible Virus. No desinfectado C:\Documents and Settings\Cristian\Escritorio\varios\programas\Wind ows genuine\archivos.rar[archivos\removewga.exe]

Hola, borra las cookies y los temporales de tu Firefox y te recomendaria sacar ese style de Win que pusistes ya que parece que sus archivos estan infectados.

C:\Archivos de programa\TGTSoft\StyleXP\crack.exe

si, ahi te puse ke los cookies los borre con el disk cleaner y el crack.exe lo borro el antivirus online. y el crack.exe lo puse yo, no venia con el programa, estaba en un skin. igual borre todo el programa y lo volvi a instalar por las dudas.

OK si todo funciona bien, entonces damos el tema por solucionado.

SAlu2