Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

holas.. tengo un problema.. analizando la compu con Spybot.. me aparece que
--- Search result list ---
NSIS Media Extension: Configuración (Clave del registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\NSIS

NSIS Media Extension: Biblioteca (Archivo, nothing done)
C:\Archivos de programa\Archivos comunes\NSIS\ns37.dll

NSIS Media Extension: Carpeta de programa (Carpeta, nothing done)
C:\Archivos de programa\Archivos comunes\NSIS\

TagASaurus: Cookie de seguimiento (Internet Explorer: Andy) (Cookie, nothing done)



--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2006-11-14 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2006-02-06 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2006-02-20 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2006-11-10 Includes\Cookies.sbi (*)
2006-10-13 Includes\Dialer.sbi (*)
2006-11-10 Includes\DialerC.sbi (*)
2006-11-03 Includes\Hijackers.sbi (*)
2006-11-10 Includes\HijackersC.sbi (*)
2006-10-27 Includes\Keyloggers.sbi (*)
2006-11-10 Includes\KeyloggersC.sbi (*)
2006-10-13 Includes\Malware.sbi (*)
2006-11-10 Includes\MalwareC.sbi (*)
2006-10-20 Includes\PUPS.sbi (*)
2006-11-10 Includes\PUPSC.sbi (*)
2006-11-10 Includes\Revision.sbi (*)
2006-10-13 Includes\Security.sbi (*)
2006-11-10 Includes\SecurityC.sbi (*)
2006-10-13 Includes\Spybots.sbi (*)
2006-11-10 Includes\SpybotsC.sbi (*)
2005-02-17 Includes\Tracks.uti
2006-11-03 Includes\Trojans.sbi (*)
2006-11-10 Includes\TrojansC.sbi (*)



--- System information ---
Windows XP (Build: 2600) Service Pack 2
/ MSXML4SP2: FIX: ASP stops responding when calling Response.Redirect to another server using msxml4 sp2
/ Windows Media Player 9: Actualización de seguridad para el Reproductor de Windows Media 9 (KB917734)
/ Windows XP / SP3: Revisión de Windows XP - KB873339
/ Windows XP / SP3: Revisión de Windows XP - KB885250
/ Windows XP / SP3: Revisión de Windows XP - KB885835
/ Windows XP / SP3: Revisión de Windows XP - KB885836
/ Windows XP / SP3: Revisión de Windows XP - KB885884
/ Windows XP / SP3: Revisión de Windows XP - KB886185
/ Windows XP / SP3: Revisión de Windows XP - KB887472
/ Windows XP / SP3: Revisión de Windows XP - KB887742
/ Windows XP / SP3: Revisión de Windows XP - KB888113
/ Windows XP / SP3: Revisión de Windows XP - KB888302
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB890046)
/ Windows XP / SP3: Revisión de Windows XP - KB890859
/ Windows XP / SP3: Revisión de Windows XP - KB891781
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB893756)
/ Windows XP / SP3: Windows Installer 3.1 (KB893803)
/ Windows XP / SP3: Actualización para Windows XP (KB894391)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB896358)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB896422)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB896423)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB896424)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB896428)
/ Windows XP / SP3: Actualización para Windows XP (KB898461)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB899587)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB899589)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB899591)
/ Windows XP / SP3: Actualización para Windows XP (KB900485)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB900725)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB901017)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB901214)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB902400)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB904706)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB905414)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB905749)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB908519)
/ Windows XP / SP3: Actualización para Windows XP (KB908531)
/ Windows XP / SP3: Actualización para Windows XP (KB910437)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB911280)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB911562)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB911567)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB911927)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB912812)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB912919)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB913446)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB913580)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB914388)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB914389)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB916281)
/ Windows XP / SP3: Actualización para Windows XP (KB916595)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB917159)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB917344)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB917422)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB917953)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB918439)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB918899)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB919007)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB920213)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB920214)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB920670)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB920683)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB920685)
/ Windows XP / SP3: Actualización para Windows XP (KB920872)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB921398)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB921883)
/ Windows XP / SP3: Actualización para Windows XP (KB922582)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB922616)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB922760)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB922819)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB923191)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB923414)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB923980)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB924191)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB924270)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB924496)
/ Windows XP / SP3: Actualización de seguridad para Windows XP (KB925486)


--- Startup entries list ---
Located: HK_LM:Run, Alcmtr
command: ALCMTR.EXE
file: C:\WINDOWS\ALCMTR.EXE
size: 69632
MD5: 8b4cbba1ea526830c7f97e7822e2493a

Located: HK_LM:Run, EPSON Stylus C67 Series
command: "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI AAL.EXE" /P23 "EPSON Stylus C67 Series" /O6 "USB001" /M "Stylus C67"
file: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA AL.EXE
size: 98304
MD5: ba13181817524f78572775c5acb54c6a

Located: HK_LM:Run, Ink Monitor
command: "C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe"
file: C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe
size: 262210
MD5: cba866df6958e6f7d800be705981f165

Located: HK_LM:Run, NeroFilterCheck
command: C:\WINDOWS\system32\NeroCheck.exe
file: C:\WINDOWS\system32\NeroCheck.exe
size: 155648
MD5: 3e4c03cefad8de135263236b61a49c90

Located: HK_LM:Run, nod32kui
command: "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
file: C:\Archivos de programa\Eset\nod32kui.exe
size: 921600
MD5: 98703b4019feb4e1ac2708f0613cfdf4

Located: HK_LM:Run, RTHDCPL
command: RTHDCPL.EXE
file: C:\WINDOWS\RTHDCPL.EXE
size: 14864384
MD5: 569ddc03b8fea3936731cae99dd95fa5

Located: HK_LM:Run, SunJavaUpdateSched
command: "C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe"
file: C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
size: 36975
MD5: 61a3a9d5d98bf0331df5b716144a8100

Located: HK_LM:Run, Zone Labs Client
command: "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
file: C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
size: 968696
MD5: 71514e2c74d554f5902dc184046eca3b

Located: HK_CU:Run, CTFMON.EXE
command: C:\WINDOWS\system32\ctfmon.exe
file: C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 25ecfa69af1563fde8dfd31f9954497a

Located: Inicio (común), DSLMON.lnk
command: C:\Archivos de programa\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
file: C:\Archivos de programa\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
size: 946278
MD5: ea6282d66528295392fc107c6aced205

Located: Inicio (común), Inicio rápido de Adobe Reader.lnk
command: C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
file: C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
size: 29696
MD5: 43362b96870ce8649f4f2ec893da93f0

Located: WinLogon, AtiExtEvent
command: Ati2evxx.dll
file: Ati2evxx.dll

Located: WinLogon, crypt32chain
command: crypt32.dll
file: crypt32.dll

Located: WinLogon, cryptnet
command: cryptnet.dll
file: cryptnet.dll

Located: WinLogon, cscdll
command: cscdll.dll
file: cscdll.dll

Located: WinLogon, ScCertProp
command: wlnotify.dll
file: wlnotify.dll

Located: WinLogon, Schedule
command: wlnotify.dll
file: wlnotify.dll

Located: WinLogon, sclgntfy
command: sclgntfy.dll
file: sclgntfy.dll

Located: WinLogon, SensLogn
command: WlNotify.dll
file: WlNotify.dll

Located: WinLogon, termsrv
command: wlnotify.dll
file: wlnotify.dll

Located: WinLogon, WgaLogon
command:
file:

Located: WinLogon, wlballoon
command: wlnotify.dll
file: wlnotify.dll

Located: WinLogon, WRNotifier
command: WRLogonNTF.dll
file: WRLogonNTF.dll



--- Browser helper object list ---


--- ActiveX list ---


--- Process list ---
PID: 0 ( 0) [System]
PID: 456 ( 4) \SystemRoot\System32\smss.exe
PID: 516 ( 456) \??\C:\WINDOWS\system32\csrss.exe
PID: 544 ( 456) \??\C:\WINDOWS\system32\winlogon.exe
PID: 588 ( 544) C:\WINDOWS\system32\services.exe
size: 108544
MD5: F9852F505E0699BB83D5C6321917040B
PID: 600 ( 544) C:\WINDOWS\system32\lsass.exe
size: 13312
MD5: 2B0B88652C9F6714FD4886839B3B0442
PID: 752 ( 588) C:\WINDOWS\system32\Ati2evxx.exe
size: 376832
MD5: 60D2D92BD2390C50BCE4106113F8B83B
PID: 764 ( 588) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: FA03E1FC17F38FBDBA81470D08B3E416
PID: 836 ( 588) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: FA03E1FC17F38FBDBA81470D08B3E416
PID: 884 ( 588) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: FA03E1FC17F38FBDBA81470D08B3E416
PID: 932 ( 588) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: FA03E1FC17F38FBDBA81470D08B3E416
PID: 1052 ( 588) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: FA03E1FC17F38FBDBA81470D08B3E416
PID: 1064 ( 588) C:\WINDOWS\system32\ZoneLabs\vsmon.exe
size: 75768
MD5: A9062968DF9419FA45ACF044B4D9F5AC
PID: 1272 ( 588) C:\WINDOWS\system32\spoolsv.exe
size: 57856
MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F
PID: 1472 ( 588) C:\Archivos de programa\Eset\nod32krn.exe
size: 507904
MD5: 6E75152C0DAC405777574E374FE8E1E3
PID: 1844 ( 588) C:\WINDOWS\System32\alg.exe
size: 44544
MD5: 906D6932D533F1591CAA84E846B9BA06
PID: 392 ( 544) C:\WINDOWS\system32\Ati2evxx.exe
size: 376832
MD5: 60D2D92BD2390C50BCE4106113F8B83B
PID: 316 ( 476) C:\WINDOWS\Explorer.EXE
size: 1034752
MD5: 89C8DD146CEAF482D82822766437D93F
PID: 1540 ( 316) C:\WINDOWS\RTHDCPL.EXE
size: 14864384
MD5: 569DDC03B8FEA3936731CAE99DD95FA5
PID: 1752 ( 316) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA AL.EXE
size: 98304
MD5: BA13181817524F78572775C5ACB54C6A
PID: 592 ( 316) C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
size: 36975
MD5: 61A3A9D5D98BF0331DF5B716144A8100
PID: 1796 ( 316) C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
size: 968696
MD5: 71514E2C74D554F5902DC184046ECA3B
PID: 1452 ( 316) C:\Archivos de programa\Eset\nod32kui.exe
size: 921600
MD5: 98703B4019FEB4E1AC2708F0613CFDF4
PID: 1216 ( 316) C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 25ECFA69AF1563FDE8DFD31F9954497A
PID: 1900 ( 316) C:\Archivos de programa\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
size: 946278
MD5: EA6282D66528295392FC107C6ACED205
PID: 3848 ( 316) C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe
size: 4393096
MD5: 09CA174A605B480318731E691DC98539
PID: 3348 ( 316) C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
size: 93184
MD5: 2E47EC1812526240B1F9E00FB9E5036D
PID: 2612 ( 316) C:\Archivos de programa\MSN Messenger\msnmsgr.exe
size: 7094272
MD5: 3E84B0D23D4679E3E4EF526052F1347F
PID: 1324 ( 316) C:\Archivos de programa\Windows Media Player\wmplayer.exe
size: 73728
MD5: 89E1C5BBDF591282B82787FAD7530967
PID: 4 ( 0) System


--- Browser start & search pages list ---
Spybot - Search & Destroy browser pages report, 16/11/2006 17:38:46

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page
C:\WINDOWS\system32\blank.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.google.com.ar/
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page
%SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SU B_PVER}&ar=home
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
http://www.google.com/ie
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm


--- Winsock Layered Service Provider list ---
Protocol 0: NOD32 protected [MSAFD Tcpip [TCP/IP]]
GUID: {689B612E-1EA4-4128-85D8-C3F0F703D77C}
Filename: C:\WINDOWS\system32\imon.dll

Protocol 1: NOD32 protected [MSAFD Tcpip [UDP/IP]]
GUID: {BB0DBEB5-DF93-4577-BEDB-4A370557BAF1}
Filename: C:\WINDOWS\system32\imon.dll

Protocol 2: NOD32 protected [MSAFD Tcpip [RAW/IP]]
GUID: {A15FCC35-61EF-4D82-AE93-ECE232802754}
Filename: C:\WINDOWS\system32\imon.dll

Protocol 3: NOD32 protected [RSVP UDP Service Provider]
GUID: {65DC3DFE-94F3-4995-A5F8-3CE8C4B3BF22}
Filename: C:\WINDOWS\system32\imon.dll

Protocol 4: NOD32 protected [RSVP TCP Service Provider]
GUID: {088BCB48-66B9-4234-9931-0894EA7DE3A4}
Filename: C:\WINDOWS\system32\imon.dll

Protocol 20: NOD32
GUID: {28A4D8DA-E908-4C6F-A926-A66CC7AD3224}
Filename: C:\WINDOWS\system32\imon.dll






bueno no se lo que será todo eso.. pero creo que tengo un problema con nsis y si sigo lo elimina.. y eso... que me ocacionara??
que tengo que hacer.. no entiendoo!!!!:

Graciass

Hola, la entrada que te indica el SpyBot S&D al parecer es un falso positivo, que en teoría se debe corregir en la actualización de este fin de semana.
O al menos eso se indica en el foro oficial del programa:
NSIS Media Extension - Safer Networking Forums

Ya nos comentas....
Saludos

buenas... ya lo actualize.. pero me sigue apareciendo...


Search result list ---
NSIS Media Extension: Configuración (Clave del registro, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\App Management\ARPCache\NSISMedia

NSIS Media Extension: Configuración de desinstalación (Clave del registro, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\NSISMedia

NSIS Media Extension: Configuración (Clave del registro, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\NSIS\Media

NSIS Media Extension: Carpeta de programa (Carpeta, fixed)
C:\Archivos de programa\Archivos comunes\NSIS\

NSIS Media Extension: Biblioteca (Archivo, fixed)
C:\Archivos de programa\Archivos comunes\NSIS\ns21.dll

los elimino y me vuelve a aparecer.. y los pops up siguen viniendo...
qe hagoo??
gracias... :)

Hola, perdón por la tardía respuesta... dado que esa entrada que mencionas puede ser legítima o bien solo parecerlo, te sugiero que no te conformes con el análisis de S&D, utiliza otras herramientas, las puedes encontrar AQUI, también te sugiero hacer un análisis en linea, puedes ver la información AQUI

Nos comentas