Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola Nextspy siento molestarte pero es que eh estado esperando tu respuesta , bueno espero tu respuesta y quiero que sepas que comprendo si estas ocupado , pues todos tenemos una vida social , bueno gracias , hasta luego

disculpen otra vez la molestia , lo que pasa es que mi maquina va de mal en peor y la verda no se que hacer este mi log actual :

Logfile of HijackThis v1.99.1
Scan saved at 10:08:05, on 28/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\VM305_STI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
C:\Archivos de programa\CursorXP\CursorXP.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Archivos comunes\Protexis\License Service\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
D:\msdownld.tmp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.pe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ar.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://ar.search.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://2uid.info
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Archivos de programa\Yahoo!\Common\yiesrvcAR.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CursorXP] C:\Archivos de programa\CursorXP\CursorXP.exe -s
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1176154259921
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: avldr - C:\WINDOWS\
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DFServEx - Hyper Technologies Inc. - C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Archivos de programa\Archivos comunes\Protexis\License Service\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

les agradeceria mucho su hospitalidad

Hola

Disculpa la demora

Desinstala Java y al terminar, lo instalas nuevamente

1.- Desactiva Restaurar Sistema

2.- Reinicia el pc en Modo a Prueba de Fallos

3.- Cierra todos los programas, luego ejecuta el HijackThis, marca y les das "Fix Checked" a las siguientes entradas:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://2uid.info

R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

4.- Utiliza la herramienta IniRem 2.0.exe

5.- Utiliza la herramienta ComoboFix.exe

6.- Utiliza el CCleaner, primero ejecuta la opción "Limpiador" para eliminar cookies, archivos temporales, etc. Luego utiliza la opción de "Registro" para limpiar todo el registro de Windows (Recuerda hacer una copia de seguridad)

7.- Reinicia, entra en modo normal y analiza el sistema con Kaspersky online - Manual

Nota* Al terminar activa restaurar sistema

Me cuentas los problemas que persisten

salu2

hola Nextspy no te preocupes por las disculpas despues de todo ustedes se toman la molestia . Pero bueno te perdono .
Bueno creo que no recuerdas la otra vez que te dije que no veo por ningun lado la opcion de restaurar el sistema pero bueno te lo recuerdo y solicito tu ayuda pues no se por que no la tengo , aqui te mando una imagen de lo que tengo , para que veas lo que yo veo , a continuación : http://img379.imageshack.us/img379/6148/dibujoqm3.jpg
http://img244.imageshack.us/img244/7497/dibujo2lz6.jpg
Eso es todo amigo , espero con ansias tu ayuda solidaria ,
salu2

Buano obviando lo de desabilitar restaurar el sistema , hice lo otro , no se si sera lo mismo .
al ejcutar hijackThis no encontre esto:
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://2uid.info

pero bueno aca este el log de Kaspersky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 30 de mayo de 2007 10:51:35
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 30/05/2007
Registros en la base antivirus: 334396
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 164954
Virus encontrados: 12
Objetos infectados: 25 / 0
Objetos sospechosos: 0
Duración del análisis: 00:58:11

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\cache\FND0.NFI Infectados: Trojan-Downloader.Win32.Banload.bej saltado
C:\Archivos de programa\ESET\infected\AQEVQLAA.NQF Infectados: HackTool.Win32.CrackSearch.a saltado
C:\Archivos de programa\ESET\infected\GIPRNNDA.NQF/stream/data0009 Infectados: not-a-virus:Monitor.Win32.GoldenKeylogger.126 saltado
C:\Archivos de programa\ESET\infected\GIPRNNDA.NQF/stream/data0010 Infectados: not-a-virus:Monitor.Win32.GoldenKeylogger.130 saltado
C:\Archivos de programa\ESET\infected\GIPRNNDA.NQF/stream/data0013 Infectados: not-a-virus:Monitor.Win32.GoldenKeylogger.150 saltado
C:\Archivos de programa\ESET\infected\GIPRNNDA.NQF/stream/data0014 Infectados: not-a-virus:Monitor.Win32.GoldenKeylogger.130 saltado
C:\Archivos de programa\ESET\infected\GIPRNNDA.NQF/stream Infectados: not-a-virus:Monitor.Win32.GoldenKeylogger.130 saltado
C:\Archivos de programa\ESET\infected\GIPRNNDA.NQF NSIS: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\GIPRNNDA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\HDU2HPCA.NQF Infectados: Backdoor.Win32.SubSeven.22 saltado
C:\Archivos de programa\ESET\infected\LFQJKRAA.NQF Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado
C:\Archivos de programa\ESET\infected\PR25YODA.NQF Infectados: P2P-Worm.Win32.Kapucen.b saltado
C:\Archivos de programa\ESET\infected\VTZ51SAA.NQF/stream/data0005 Infectados: not-a-virus:AdWare.Win32.VB.y saltado
C:\Archivos de programa\ESET\infected\VTZ51SAA.NQF/stream/data0006 Infectados: not-a-virus:AdWare.Win32.BHO.ba saltado
C:\Archivos de programa\ESET\infected\VTZ51SAA.NQF/stream/data0012 Infectados: not-a-virus:AdTool.Win32.WhenU.a saltado
C:\Archivos de programa\ESET\infected\VTZ51SAA.NQF/stream Infectados: not-a-virus:AdTool.Win32.WhenU.a saltado
C:\Archivos de programa\ESET\infected\VTZ51SAA.NQF NSIS: infectado - 4 saltado
C:\Archivos de programa\ESET\infected\VTZ51SAA.NQF PE-Crypt.XorPE: infectado - 4 saltado
C:\Archivos de programa\ESET\infected\WEQVBBBA.NQF Infectados: Trojan-Dropper.Win32.Calimocho saltado
C:\Archivos de programa\ESET\infected\ZBPV0ZCA.NQF/stream/data0005 Infectados: not-a-virus:AdWare.Win32.VB.y saltado
C:\Archivos de programa\ESET\infected\ZBPV0ZCA.NQF/stream/data0006 Infectados: not-a-virus:AdWare.Win32.BHO.ba saltado
C:\Archivos de programa\ESET\infected\ZBPV0ZCA.NQF/stream/data0012 Infectados: not-a-virus:AdTool.Win32.WhenU.a saltado
C:\Archivos de programa\ESET\infected\ZBPV0ZCA.NQF/stream Infectados: not-a-virus:AdTool.Win32.WhenU.a saltado
C:\Archivos de programa\ESET\infected\ZBPV0ZCA.NQF NSIS: infectado - 4 saltado
C:\Archivos de programa\ESET\infected\ZBPV0ZCA.NQF PE-Crypt.XorPE: infectado - 4 saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\GIANPIERRE89@HOTMAIL. COM\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\GIANPIERRE89@HOTMAIL. COM\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\GIANPIERRE89@HOTMAIL. COM\SharingMetadata\Working\database_3EE8_BAF9_E8B A_AE91\dfsr.db Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\GIANPIERRE89@HOTMAIL. COM\SharingMetadata\Working\database_3EE8_BAF9_E8B A_AE91\fsr.log Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\GIANPIERRE89@HOTMAIL. COM\SharingMetadata\Working\database_3EE8_BAF9_E8B A_AE91\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\GIANPIERRE89@HOTMAIL. COM\SharingMetadata\Working\database_3EE8_BAF9_E8B A_AE91\tmp.edb Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\GIANPIERRE89@HOTMAIL.COM\real\members.stg Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\GIANPIERRE89@HOTMAIL.COM\shadow\members.s tg Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Persi0.sys Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\TEMP\~DF6F52.tmp Object is locked saltado
C:\WINDOWS\TEMP\~DF6F57.tmp Object is locked saltado
C:\WINDOWS\TEMP\~DF98CB.tmp Object is locked saltado
C:\WINDOWS\TEMP\~DF98D0.tmp Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Si necesitas un log de hijackThis u otra cosa pidemelo , ansio ver mi pc como antes .

Por cierto me olvidaba , recuerdas que la otra vez te dije que al entrar al Java Plug-in me salia esto :
the system canont find the registry key specified: KEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Plug-in\1.4.0_01

pues sigue igual , ¿eso es normal?

hola amigo espero tu guia aun pues lo espero , y aun tengo un problema mas que no te conte : por momentos , creo que es al abrir un explorador o un programa , por veces me sale esto :

la instrucción en "0x1007e1ff" hace referencia a la memoria en "0x00000048". La memoria no se puede "read" .

y al cancelarlo o a veces por acepta me lo cierra .

Por favor amigo ayudame , te necesito .