 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
04/09/05, 17:27:40
|  |
| |||
| Re: sigo con el mismo problema Logfile of HijackThis v1.99.1 Scan saved at 23:23:20, on 04/09/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\Norton Internet Security\ISSVC.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\Archivos de programa\ewido\security suite\ewidoguard.exe C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\slserv.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\RunDll32.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\TGVFDMsgservice.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\Archivos de programa\CyberLink\PowerCinema\PCMService.exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\ewido\security suite\securitysuite.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NSMdtr.exe C:\Documents and Settings\Dj Medi\Escritorio\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.philips.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [TGX2_VFD] "C:\WINDOWS\system32\TGVFDMsgservice.exe" O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\CyberLink\PowerCinema\PCMService.exe" O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - Global Startup: CPRun.lnk = C:\Philips\CPRun.exe O14 - IERESET.INF: START_PAGE_URL=http://www.pccity.es O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM) O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM) O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123507877125 O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8A4285FD-19B9-4CE3-B9C8-FC6DEA8D5288}: NameServer = 195.5.64.2,195.5.64.6 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ISSVC.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe Aki dejo el logo del hijack pero el problema aun persiste...tarda mucho en apagarse...he puesto lo que me decias del hijack pero al intalar el inf ese no me sale nada solo abrir y nada mas es que esta instalado ya?he hecho paso a paso lo que me as dixo y na de na esto sigue igual, ya me da por pensar q pueda ser un problema interno o algo poruqe el ordenador no tien ni 3 mses. Ah ! el ewido no m e deja actualizarlo aun estando registrado...aki te dejo el resultado del ewido.. --------------------------------------------------------- ewido security suite - Report de exploración --------------------------------------------------------- + Creado en: 22:52:38, 04/09/2005 + Report-Checksum: D63031A6 + Scan result: HKU\S-1-5-21-3896091737-2751179816-1552307979-1007\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{7C559105-9ECF-42B8-B3F7-832E75EDD959} -> Spyware.ISTBar : Limpio con backup C:\Documents and Settings\Dj Medi\Cookies\dj medi@atdmt[2].txt -> Spyware.Cookie.Atdmt : Limpio con backup C:\Documents and Settings\Dj Medi\Cookies\dj medi@cs.sexcounter[2].txt -> Spyware.Cookie.Sexcounter : Limpio con backup C:\Documents and Settings\Dj Medi\Cookies\dj medi@paycounter[1].txt -> Spyware.Cookie.Paycounter : Limpio con backup C:\Documents and Settings\Dj Medi\Cookies\dj medi@sexlist[1].txt -> Spyware.Cookie.Sexlist : Limpio con backup C:\Documents and Settings\Dj Medi\Cookies\dj medi@statse.webtrendslive[2].txt -> Spyware.Cookie.Webtrendslive : Limpio con backup C:\Documents and Settings\Dj Medi\Cookies\dj medi@xxxtoolbar[2].txt -> Spyware.Cookie.Xxxtoolbar : Limpio con backup ::Fin Report     |
|
04/09/05, 17:37:34
| |
| |||
| Re: sigo con el mismo problema me acabo de dar cuenta de que los teminos 015 del hijack no los puedo eliminar...'poruqe vuelvo hacer el scan y sigue saliendo lo he intentado en modo aprueba de errores con funciones de red y tampoco me deja debo de estar desconectado de internet?puede ser este el problema?y poruqe antes no salia?puede respunderme algo menos escueto es q no m entero mucho!! Ah y muchisimas gracias !! |
|
05/09/05, 13:16:08
| |
| ||||
| Re: sigo con el mismo problema Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
05/09/05, 17:56:26
| |
| |||
| Re: sigo con el mismo problema Esto sigue igual aunque he eliminado el 15 ese del hijack pero sigue igual esto tarda mucho en apgar alguna otra solucion? Logfile of HijackThis v1.99.1 Scan saved at 23:08:46, on 05/09/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\Norton Internet Security\ISSVC.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\Archivos de programa\ewido\security suite\ewidoguard.exe C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\slserv.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\RunDll32.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\TGVFDMsgservice.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\Archivos de programa\CyberLink\PowerCinema\PCMService.exe C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\Dj Medi\Escritorio\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.philips.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [TGX2_VFD] "C:\WINDOWS\system32\TGVFDMsgservice.exe" O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\CyberLink\PowerCinema\PCMService.exe" O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - Global Startup: CPRun.lnk = C:\Philips\CPRun.exe O14 - IERESET.INF: START_PAGE_URL=http://www.pccity.es O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123507877125 O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8A4285FD-19B9-4CE3-B9C8-FC6DEA8D5288}: NameServer = 195.5.64.2,195.5.64.6 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ISSVC.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe |
|
06/09/05, 14:54:47
| |
| ||||
| Re: sigo con el mismo problema Bueno, pues tu log ya no muestra nada relevante, por lo que vamos a probar con otra herramienta para ver si esta nos muestra algo. Descarga MWAV.exe y nos dejas un reporte de esta herramienta. Copia sólo las entradas reconocidas como infectadas. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
06/09/05, 17:25:45
| |
| |||
 Re: sigo con el mismo problema Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\cmmgr32.exe" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\setup.exe" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\CLSID\{48E59293-9880-11CF-9754-00AA00C00908}" refers to invalid object "G:\eMule\Incoming\fakecheck_v2_0\MSINET.OCX". Action Taken: No Action Taken. Entry "HKCR\CLSID\{48E59294-9880-11CF-9754-00AA00C00908}" refers to invalid object "G:\eMule\Incoming\fakecheck_v2_0\MSINET.OCX". Action Taken: No Action Taken. Entry "HKCR\CLSID\{48E59295-9880-11CF-9754-00AA00C00908}" refers to invalid object "G:\eMule\Incoming\fakecheck_v2_0\MSINET.OCX". Action Taken: No Action Taken. Entry "HKCR\CLSID\{AB1D8565-40E9-4616-984D-98465687E82C}" refers to invalid object "C:\Archivos de programa\Messenger\msgsc.dll". Action Taken: No Action Taken. Entry "HKCR\CLSID\{B69003B3-C55E-4b48-836C-BC5946FC3B28}" refers to invalid object "C:\Archivos de programa\Messenger\msgsc.dll". Action Taken: No Action Taken. Entry "HKCR\CLSID\{E0B8F398-BB08-4298-87F0-34502693902E}" refers to invalid object ""C:\Archivos de programa\Messenger\msmsgs.exe"". Action Taken: No Action Taken. Entry "HKCR\CLSID\{E3A3B1D9-5675-43c0-BF04-37BE11939FB7}" refers to invalid object ""C:\Archivos de programa\Messenger\msmsgs.exe"". Action Taken: No Action Taken. Entry "HKCR\CLSID\{FB7199AB-79BF-11d2-8D94-0000F875C541}" refers to invalid object "C:\Archivos de programa\Messenger\msgsc.dll". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{09101CA1-D527-11D6-AD30-0050DAD88A02}" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{20A95E29-60AA-45AE-92D2-1BD71569CA9E}" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{38621105-225E-4716-964C-A9AC8804F989}" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{3AF78A60-6F14-11D1-A884-0000B43699FC}" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{48E59290-9880-11CF-9754-00AA00C00908}" refers to invalid object "G:\eMule\Incoming\fakecheck_v2_0\MSINET.OCX". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{53CED51D-432B-45B2-A3E0-0CE2C24235D4}" refers to invalid object "C:\Archivos de programa\Messenger\msmsgs.exe". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{873E26D3-23DA-11D3-ADD7-0050043BC574}" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{97972D22-C259-11D1-AA87-0000B43695BE}" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{B738B04B-B74F-11D1-AA87-0000B43695BE}" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{C1A95B70-E795-11D4-B96F-0010A4FBBFC9}" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{CEACE91F-3F71-4A8C-B952-63716B2BC026}" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{DBD1FC45-1CD3-4B10-9A15-6471025A4E7B}" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\TypeLib\{E02AD29E-80F5-46C6-B416-9B3EBDDF057E}" refers to invalid object "C:\Archivos de programa\Messenger\msmsgs.exe". Action Taken: No Action Taken. Entry "HKCR\Connection Manager Profile\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\ed2k\shell\open\command" refers to invalid object ""G:\eMule\emule.exe" "%1"". Action Taken: No Action Taken. Entry "HKCR\msbackupfile\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.3gp\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.3gpp\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.aif\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.aifc\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.aiff\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.cdda\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.dif\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.dv\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.mac\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.mov\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.mp4\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.mpg4\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.pct\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.pic\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.pict\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.pnt\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.pntg\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.qt\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.qti\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.qtif\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.qtl\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.qup\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\QuickTime.sd2\shell\open\command" refers to invalid object "blank". Action Taken: No Action Taken. Entry "HKCR\winiso.Document\shell\open\command" refers to invalid object "h:\WinISO\winiso.exe %1". Action Taken: No Action Taken. Esto es lo que me ha encontrado este programa pero en si no me dice q ay algun virus....veo q voy a tener q formatear... |
|
06/09/05, 17:51:22
| |
| ||||
| Re: sigo con el mismo problema Pues efectivamente, ese reporte no muestra nada relevante, sólo entradas del registro inválidas, lo cual solucionarías limpiando el registro con un programa como RegSeeker. Parece pues, que ya no hay problemas de virus. Lo que sigo sin saber es a que pertenece esta entrada: O4 - HKLM\..\Run: [TGX2_VFD] "C:\WINDOWS\system32\TGVFDMsgservice.exe" Si bien, los análisis con Virus Total determinan que ese archivo no está infectado, deberías aclararnos a que pertenece. Si no lo sabes puedes buscar el archvio y pedirle las propiedades. Bueno, ya nos contarás... Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
06/09/05, 20:02:07
| |
| |||
| Re: sigo con el mismo problema Puex na keria informaros q el problema persiste ya no se q acer porque aora tb me tarda en iniciar...weno creo q formateare aver q pasa...muchas gracias por ayudarme si no teneis ninguna otra sugerencia...ah! lo de la entrada esa no se q es la verdad porue lo he buscado en google y ya es raro q no venga nada creo q puede ser un controlador pero tp estoy mu seguro...weno muchas gracias |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Hola les agradecere me brinden su ayuda | valfrev | Foro Oficial de HijackThis en español | 20 | 17/08/05 13:14:06 |
| Problema con pagina de inicio (About:Blank) (solucionado) | Joselo1984 | Temas Solucionados | 17 | 09/08/05 22:46:54 |
| tengo un problema con el gold antivirus (solucionado) | sohorab | Temas Solucionados | 2 | 18/07/05 20:51:24 |
| Tengo un problema bastante grande con el explorer. | milo0310 | Foro Oficial de HijackThis en español | 1 | 03/07/05 17:49:00 |
| entrada de dialer detectada con el Hijack ¿es un problema? (solucionado) | DanVader | Temas Solucionados | 2 | 18/05/05 06:58:33 |
Todas las horas son GMT -4. La hora es 07:15:42.
