Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola que tal primera vez que le pase el hijackthis pero aunque no soy muy experto creo que tengo algo no se ...
mis sintomas son que pues tengo una velocidad de 1024 y pues me baje una estupida pelicula porno de rapidshare y pafff empezo a bajar a 29 kbps un programa de softonic ... y dije pues la puse ... le pase el spybot me salio el statcounter lo elimine despues le pase el superantispyware nada le pase el ewido online y nada tampoco ... el internet me sigue andando muy rapido pero cuando voya descargar va muy lento ... creo yo no se no se nada de hijackthis que esos archivos bho sin nombre tienen algo que ver pero pues como soy indio e ignorante con esto preferi poner este post no le he pasado el antivirus pero es que creo que no es un virus es simplemente algo que me sta fastidiando gracias por todo

Logfile of HijackThis v1.99.1
Scan saved at 11:39:19 p.m., on 24/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\VTTimer.exe
C:\WINDOWS\System32\VTtrayp.exe
C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cleanmgr.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\gregorio\Escritorio\Seguridad\HijackThis. exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ycomp/defaults/sp/*http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [LogonStudio] "C:\Archivos de programa\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Archivos de programa\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kennethmcy.spaces.live.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

Hola, con HJT dale FIX a esta entrada:

F2 - REG:system.ini: Shell=

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados.

Salu2

hola que tal ... hecho lo que me has dicho ... primero elimine la entrada que me pusiste ... despues instale el combo fix y me genero lo siguiente


"gregorio" - 2007-05-25 17:43:22 Service Pack 1
ComboFix 07-05.26.V - Running from: "C:\Documents and Settings\gregorio\Escritorio\"

/wow section - STAGE #3

((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-25 ))))))))))))))))))))))))))))))))))


2007-05-25 12:50 740,442 --a------ C:\WINDOWS\system32\divx.dll
2007-05-25 12:50 593,920 --a------ C:\WINDOWS\system32\xvidcore.dll
2007-05-25 12:50 217,088 --a------ C:\WINDOWS\system32\yv12vfw.dll
2007-05-25 12:50 180,224 --a------ C:\WINDOWS\system32\xvidvfw.dll
2007-05-25 12:50 10,752 --a------ C:\WINDOWS\system32\ff_vfw.dll
2007-05-25 12:50 <DIR> d-------- C:\Archivos de programa\K-Lite Codec Pack
2007-05-21 12:36 <DIR> d-------- C:\Archivos de programa\FreshDevices
2007-05-20 21:04 <DIR> d-------- C:\Archivos de programa\Yahoo!
2007-05-20 11:50 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-05-20 11:14 <DIR> d-------- C:\WINDOWS\uninstall
2007-05-20 09:47 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Laconic Software
2007-05-20 09:47 <DIR> d-------- C:\Archivos de programa\Free Fire Screensaver
2007-05-20 08:39 <DIR> d-------- C:\DOCUME~1\gregorio\DATOSD~1\Bassic Technologies
2007-05-20 08:38 <DIR> d-------- C:\Archivos de programa\Bassic Technologies
2007-05-20 08:29 <DIR> d-------- C:\DOCUME~1\gregorio\DATOSD~1\Nugget Software


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )))

2007-05-25 16:48:59 -------- d-----w C:\Archivos de programa\DivX
2007-05-25 0320 -------- d-----w C:\Archivos de programa\SUPERAntiSpyware
2007-05-24 20:31:07 582 ----a-w C:\WINDOWS\system32\txwin29.dll
2007-05-24 00:54:10 -------- d-----w C:\Archivos de programa\MSN Messenger
2007-05-22 19:24:07 1,005,056 ----a-w C:\WINDOWS\system32\logonuiX.exe
2007-05-22 19:22:51 -------- d-----w C:\Archivos de programa\phonostar
2007-05-22 19:22:50 -------- d-----w C:\DOCUME~1\gregorio\DATOSD~1\phonostar-Player
2007-05-20 16:04:41 -------- d-----w C:\Archivos de programa\You Ripper
2007-05-20 00:50:13 -------- d-----w C:\Archivos de programa\SpywareBlaster
2007-05-03 00:04:20 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2007-05-03 00:02:08 73,728 ----a-w C:\WINDOWS\system32\dpl100.dll
2007-03-11 18:23:56 -------- d-----w C:\Archivos de programa\Project64 1.6
2006-10-17 18:44:33 10 --sh--r C:\WINDOWS\system32\sistem.sys


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 12:02]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll [2006-12-15 03:23]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"VTTimer"="VTTimer.exe" [2005-03-07 15:33 C:\WINDOWS\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [2005-03-11 05:33 C:\WINDOWS\system32\VTTrayp.exe]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 03:23]
"LogonStudio"="C:\Archivos de programa\WinCustomize\LogonStudio\logonstudio.exe" [2002-09-03 18:38]
"AVG7_CC"="C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc. exe" [2007-05-19 20:43]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [1999-06-06 06:06]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\system]
"DisableCMD"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"NoAutoUpdate"=1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\1]
C:\Documents and Settings\gregorio\Escritorio\Super wallpapers\Maggot.htm

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

*Newly Created Service* -PROCEXP90


~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

backup-20070525-174229-120
F2 - REG:system.ini: Shell=
************************************************** ******************

catchme 0.3.681 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-05-25 17:44:32
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...


************************************************** ******************

Completion time: 2007-05-25 17:45:11

--- E O F ---


y ya el ccleaner lo tenia instalado y tambien tengo el disk cleaner y tambien el reg seeker ...

pero pues si se puede eliminar algo que tu indiques con el combo fix dime como porque no lo entendi mucho osea no vi opciones para eliminar ... gracias

bueno en resultados ... pues la velocidad se ha recuperado a lo normal PEROOO pues ayer me estaba bajando unos repositorios para mandriva desde la consola ... osea en urpmi y pues empezo la velocidad en 120 lo normal porque mi conexion es 1024 pues te da es un 10% pero de repente me bajaba a 90 y des pues a 30 y repentinamente otra vez subia a 120 y pues llame a mi proveedor y me dijeron que es por el trafico ... PERO SI YO JAMAS HABIA SUFRIDO DE ESTO ... despues de 3 años me van a decir que es eso y de paso descargando contrib desde easy urpmi no se ... pero por ejemplo pues me puedo ir a softonic o a infospyware a bajar un programa y baja todo el recorrido a velocidad excelente ... no se a lo mejor tenia razon el proveedor ...

Hola, bueno el caso de las velocidades de internet tanto en subida como bajada es algo muy delicado, relativo y que depende de muchos factores no solo del estado de tu pc sino también del proveedor de internet.

En este caso tu PC esta limpio y podes entrar y probar desde modo a prueba de fallos con conexión a la red a ver como va ese tema para descartar que el problema este con tu maquina y nos contas....

Salu2

pues ahora todo esta muy bien ... se ha ido el problema ... pueden dar el tema por solucionado despues de que le quite esa entrada todo mejoro ...

pero nada mas por curioso porque me mandaste a eliminar esa exactamente nada mas para saber

Hola, esta entrada significa que hay algún archivo o proceso en el arranque de Windows y en este caso al mostrarse así, esta diciendo que el archivo no se encuentra pero igual en tu registro esta para que busque.

No es una infección directamente sino mas bien un resto de una que seguramente tenias y se borro a medias.

Salu2