 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
17/04/07, 14:41:20
|  |
| |||
 Desesperado Trojan.win32.vbstat.l ESTOY DESEPERADO NO SE UQE HACER LOS SPY ME ESTAN SACANDO DE CASILLAS ,I HIJACKERS ME DICE ALGO QUE NO ENTIENDO Logfile of HijackThis v1.99.1 Scan saved at 20:31:10, on 16/04/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\netdde.exe C:\ARCHIV~1\F-SECU~1\backweb\7681197\Program\SERVIC~1.EXE C:\WINDOWS\system32\clipsrv.exe C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fsgk32st.exe C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\FSGK32.EXE C:\Archivos de programa\F-Secure Internet Security\backweb\7681197\program\fsbwsys.exe C:\Archivos de programa\F-Secure Internet Security\Common\FSMA32.EXE C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fssm32.exe C:\Archivos de programa\F-Secure Internet Security\Common\FSMB32.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\slserv.exe C:\Archivos de programa\F-Secure Internet Security\backweb\7681197\Program\F-Secure Automatic Update.exe C:\Archivos de programa\F-Secure Internet Security\Common\FCH32.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\tlntsvr.exe C:\WINDOWS\system32\SearchIndexer.exe C:\Archivos de programa\F-Secure Internet Security\Common\FAMEH32.EXE C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fsqh.exe C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fsrw.exe C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fsav32.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\F-Secure Internet Security\Common\FNRB32.EXE C:\Archivos de programa\F-Secure Internet Security\FWES\Program\fsdfwd.exe C:\Archivos de programa\F-Secure Internet Security\Common\FIH32.EXE C:\Archivos de programa\Ahead\InCD\InCD.exe C:\Archivos de programa\HP\IMPRESORAJANETH\HP Software Update\HPWuSchd2.exe C:\Archivos de programa\F-Secure Internet Security\Common\FSM32.EXE C:\ARCHIV~1\F-SECU~1\ANTI-S~1\fsaw.exe C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\Archivos de programa\F-Secure Internet Security\FSGUI\fsguidll.exe C:\Archivos de programa\Acelerador Propel\PropelAC.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe C:\Documents and Settings\USER\Escritorio\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=localhost:8080 R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\IMPRESORAJANETH\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [LClock] C:\Archivos de programa\LClock\LClock.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=042807 serial=DR12WRS-5096179-VPV lang=ES O4 - HKLM\..\Run: [F-Secure Manager] "C:\Archivos de programa\F-Secure Internet Security\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Archivos de programa\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Archivos de programa\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot O4 - HKLM\..\Run: [Propel Accelerator] "C:\Archivos de programa\Acelerador Propel\trayctl.exe" /STARTUPLAUNCH O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [PrintDrive] rundll32.exe "C:\WINDOWS\system32\myypxrym.dll",setvm O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKCU\..\Run: [updateMgr] C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Archivos de programa\F-Secure Internet Security\backweb\7681197\program\F-Secure Automatic Update.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\IMPRESORAJANETH\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Windows Desktop Search.lnk = C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe O8 - Extra context menu item: &Bloquear esta ventana - C:\Archivos de programa\F-Secure Internet Security\Anti-Spyware\blockpopups.htm O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Permitir pop-ups de este sitio - C:\Archivos de programa\Acelerador Propel\pac-addwl.html O8 - Extra context menu item: Refres&car imagen con calidad total - C:\Archivos de programa\Acelerador Propel\pac-image.html O8 - Extra context menu item: Refrescar &página con calidad total - C:\Archivos de programa\Acelerador Propel\pac-page.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Archivos de programa\F-Secure Internet Security\Anti-Spyware\ieshield.dll O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Archivos de programa\F-Secure Internet Security\Anti-Spyware\ieshield.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\archivos de programa\f-secure internet security\fsps\program\fslsp.dll O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ribslad0022.spaces.live.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\ARCHIV~1\F-SECU~1\backweb\7681197\Program\SERVIC~1.EXE O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Archivos de programa\F-Secure Internet Security\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Archivos de programa\F-Secure Internet Security\Common\FNRB32.EXE O23 - Service: fsbwsys - F-Secure Corp. - C:\Archivos de programa\F-Secure Internet Security\backweb\7681197\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Archivos de programa\F-Secure Internet Security\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Archivos de programa\F-Secure Internet Security\Common\FSMA32.EXE O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe AYUDAME AMIGO SOY DE ECUADOR ESTOY LOCO     |
|
18/04/07, 08:53:34
| |
| ||||
| Re: Desesperado Trojan.win32.vbstat.l Hola RONALDINHO0022 bienvenido al foro ¿Como te conectas a internet usas servidor proxi? Realiza estos pasos: 1. Apaga Restaurar Sistema 2. Ver Archivos Ocultos 3. Con todos los programas cerrados ejecuta el HijackThis y dale “FIX Cheked” a las siguientes entradas: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKLM\..\Run: [PrintDrive] rundll32.exe "C:\WINDOWS\system32\myypxrym.dll",setvm 4. Busca y elimina estos archivos con el KillBox, usando la opcion delete on reboot. C:\WINDOWS\system32\myypxrym.dll Si no encuentras alguno usa el buscador (Inicio/Buscar/Todos los archivos y/o carpetas) 5. Reinicia en Modo Seguro 6. Le pasas:
Reinicias y te recomiendo que instales el SpywareBlaster 3.5.1, y su Manual . Debes visitar Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer. Al finalizar deshaces los dos primeros pasos, pegas un nuevo log para ver los resultados y nos cuentas como te fue. Saludos.  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. Última edición por Jimmy12 fecha: 18/04/07 a las 08:56:25. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
|
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Desesperado: un dialer (NO italiano) me aparece constantemente | javimoya | Foro de Virus y Spywares | 1 | 04/11/06 19:13:34 |
| estoy desesperado con el PSGuard (Solucionado) | sucomix | Temas Solucionados | 25 | 15/10/06 12:25:37 |
| Ayuda, estoy desesperado!!!! | lingo | Foro Oficial de HijackThis en español | 1 | 23/06/06 19:42:35 |
| Estoy Desesperado .ayuda | BAM BAM | Foro de Windows | 2 | 14/04/06 22:52:06 |
| desesperado con spyware "amaena.com" (blackworm) | intelcentrino | Foro Oficial de HijackThis en español | 1 | 06/04/06 14:56:46 |
Todas las horas son GMT -4. La hora es 09:57:27.
