 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
06/01/07, 20:05:46
|  |
| |||
 ayudenme soy nuevo en esto no ce que le pasa a mi pc hola... necesito saber si me pueden ayudar con mi problema ya que cuando enciendo mi pc me sale un mensaje con lo siguiente....""""""Windows no puede encontrar el archivo 'C:\WINDOWS\inet20000\services.exe'. Asegúrese de que la ruta y el nombre de archivo están escritos correctamente y vuelva a intentarlo. Para buscar un archivo, haga clic en el botón Inicio y luego en Buscar."""" luego que le doy aceptar mi antivirus avast descubre un troyano con la siguiente informacion... """""Se ha encontrado un troyano.. nombre del archivo c:\windows\system32\z3629.dll... nombre del malware win32:small-CBZ(Trj)"""" ya algunos enuciados estan saliendo de colores no c porque pasa esto necesito ayuda lo mas pronto posible ya que no tengo la minima idea de esto ya que soy nuevo en esto y si hago mal perdonenme desde ahora le doy las gracias.... aqui les dejo mi informe del hijackthis.... Logfile of HijackThis v1.99.1 Scan saved at 20:47:48, on 06/01/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\alg.exe C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\RunDLL32.exe C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe c:\archiv~1\intern~1\iexplore.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.ve/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos F3 - REG:win.ini: run=C:\WINDOWS\inet20000\services.exe O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [364tvb384] C:\WINDOWS\system32\z1166.exe asycf74 O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe O4 - HKLM\..\Run: [dmqmb.exe] C:\WINDOWS\system32\dmqmb.exe O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [ViewDoes] C:\DOCUME~1\ADMINI~1\DATOSD~1\OPENUP~1\DefaultOne. exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1168094567622 O17 - HKLM\System\CCS\Services\Tcpip\..\{0E861575-2D11-4E6D-8C38-066BF3E9FB9A}: NameServer = 85.255.115.59,85.255.112.126 O17 - HKLM\System\CCS\Services\Tcpip\..\{CFB9E1E8-6E3C-4810-A1B9-3364D2341490}: NameServer = 85.255.115.59,85.255.112.126 O17 - HKLM\System\CCS\Services\Tcpip\..\{FB0679EE-75FB-4F63-93E2-056A59E2D167}: NameServer = 85.255.115.59,85.255.112.126 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.59 85.255.112.126 O17 - HKLM\System\CS1\Services\Tcpip\..\{0E861575-2D11-4E6D-8C38-066BF3E9FB9A}: NameServer = 85.255.115.59,85.255.112.126 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.59 85.255.112.126 O17 - HKLM\System\CS2\Services\Tcpip\..\{0E861575-2D11-4E6D-8C38-066BF3E9FB9A}: NameServer = 85.255.115.59,85.255.112.126 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.59 85.255.112.126 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: iPod Service - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe Por favor espero rapida su respuesta ya que estoy angustiado con esto primera vez que me pasa auxilio  gracias .... gracias....    |
|
07/01/07, 15:13:42
| |
| ||||
| Re: ayudenme soy nuevo en esto no ce que le pasa a mi pc Buenasss Te recomiendo antes que nada descargar el HiJackThis con su instalador Realiza los siguientes pasos: Paso 1: Pasa por windows update y actualiza tu sistema Paso 2: Apaga Restaurar Sistema Paso 3: Activa ver archivos ocultos de sistema Paso 4: Descarga las siguientes herramientas, actualiza las que correspondan, pero no las ejecutes aún Paso 5: Ejecuta la PC en modo seguro Paso 6: Con todos los programas cerrados dale "Fix Checked" a estas entradas: F3 - REG:win.ini: run=C:\WINDOWS\inet20000\services.exe O4 - HKLM\..\Run: [364tvb384] C:\WINDOWS\system32\z1166.exe asycf74 O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe O4 - HKLM\..\Run: [dmqmb.exe] C:\WINDOWS\system32\dmqmb.exe O4 - HKCU\..\Run: [ViewDoes] C:\DOCUME~1\ADMINI~1\DATOSD~1\OPENUP~1\DefaultOne. exe O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{0E861575-2D11-4E6D-8C38-066BF3E9FB9A}: NameServer = 85.255.115.59,85.255.112.126 O17 - HKLM\System\CCS\Services\Tcpip\..\{CFB9E1E8-6E3C-4810-A1B9-3364D2341490}: NameServer = 85.255.115.59,85.255.112.126 O17 - HKLM\System\CCS\Services\Tcpip\..\{FB0679EE-75FB-4F63-93E2-056A59E2D167}: NameServer = 85.255.115.59,85.255.112.126 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.59 85.255.112.126 O17 - HKLM\System\CS1\Services\Tcpip\..\{0E861575-2D11-4E6D-8C38-066BF3E9FB9A}: NameServer = 85.255.115.59,85.255.112.126 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.59 85.255.112.126 O17 - HKLM\System\CS2\Services\Tcpip\..\{0E861575-2D11-4E6D-8C38-066BF3E9FB9A}: NameServer = 85.255.115.59,85.255.112.126 Paso 7: Borra los siguientes archivos (si los encuentras), usa KillBox si no se dejan eliminar manualmente: C:\WINDOWS\system32\z1166.exe C:\WINDOWS\system32\dmqmb.exe Borra las siguientes carpetas C:\DOCUME~1\ADMINI~1\DATOSD~1\OPENUP~1 C:\WINDOWS\inet20000 Paso 8: Ejecuta DelPSGuard y WinSock Fix Escanea la Pc con Ad-Aware Paso 9: Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro Paso 10: Reinicia el equipo y escanea con Ewido Online Paso 11: Instala SpywareBlaster Paso 12: Peganos un nuevo reporte de HiJackThis en modo normal para ver como quedó y contanos como sigues con el problema *Si quieres puedes imprimir las instrucciones para que te resulte mas facil seguirlas* Nos cuentas  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
07/01/07, 20:41:48
| |
| |||
 Re: ayudenme soy nuevo en esto no ce que le pasa a mi pc gracias por tu ayuda pero lo que no entiendo es por que me sale por ejemplo en mi pc me sale disco duro en color azul aqui te mando el analisis del hijackthis... Logfile of HijackThis v1.99.1 Scan saved at 21:41:08, on 07/01/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\RunDLL32.exe C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Internet Explorer\iexplore.exe c:\archiv~1\intern~1\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [dmhyv.exe] C:\WINDOWS\system32\dmhyv.exe O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ViewDoes] C:\DOCUME~1\ADMINI~1\DATOSD~1\OPENUP~1\DefaultOne. exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1168094567622 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: iPod Service - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe espero que me conteste esa duda gracias   |
|
08/01/07, 13:49:13
| |
| ||||
| Re: ayudenme soy nuevo en esto no ce que le pasa a mi pc Buenasss Anexanos un reporte de Ewido Online Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
11/01/07, 14:34:46
| |
| |||
| Re: ayudenme soy nuevo en esto no ce que le pasa a mi pc aqui te dejo el reporte de ewido online ewido anti-spyware online scanner http://www.ewido.net __________________________________________________ Name: TrackingCookie.Yieldmanager Path: C:\Documents and Settings\Administrador\Cookies\administrador@ad.yi eldmanager[2].txt Risk: Medium Name: TrackingCookie.Statcounter Path: C:\Documents and Settings\Administrador\Cookies\administrador@statc ounter[1].txt Risk: Medium Name: Trojan.Small.fb Path: [1252] VM_015E0000 Risk: High Name: TrackingCookie.Yieldmanager Path: C:\Archivos de programa\Yahoo!\YPSR\Quarantine\ppq11.tmp Risk: Medium Name: TrackingCookie.Statcounter Path: C:\Archivos de programa\Yahoo!\YPSR\Quarantine\ppq12.tmp Risk: Medium quisiera saber porque todavia no ha eliminado unos troyanos y me aparecen los nombrres de las carpetas de colores no c q es eso y porq al iniciar la pc es tan lento si tiene una memoria ram de 512 mb ayudame perdon por el retraso |
|
17/01/07, 04:29:13
| |
| ||||
| Re: ayudenme soy nuevo en esto no ce que le pasa a mi pc Buenasss Disculpa la demora... Algunas carpetas es probable que se vean azules porque estan comprimidas, corrobora lo siguiente, dale con el boton derecho sobre la carpeta, Propiedades > Opciones Avanzadas y fijate si esta tickeada la opcion de comprimir contenido, si lo está quitale el tick y fijate si volvió a estar en negro Te recomiendo hacer un escaneo completo con AVG Antispyware y luego pasar DiscCleaner y RegSeeker Saludos  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
|
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| q le pasa a mi pc??? | apuf | Foro de Virus y Spywares | 20 | 14/10/06 15:31:12 |
| Ke le pasa a mi PC? | Minidios7 | Foro de Hardware | 4 | 15/09/06 12:27:33 |
| porfavor soy nuevo y no conozco bien el foro AYUDEN A MI PC | basura_legal | Ayuda General | 2 | 10/09/06 19:24:21 |
| ayuda!! no se que le pasa a mi pc | Luvstory | Foro de Virus y Spywares | 3 | 21/08/06 23:31:27 |
| Mi log, a ver que es lo que le pasa a mi PC... | markos4live | Foro Oficial de HijackThis en español | 1 | 29/06/06 21:40:07 |
Todas las horas son GMT -4. La hora es 14:01:11.
