Que tal amigos del foro...?

Mi consulta es sobre un par de problemas que me ocurrieron.

Adjunto log del hijackthis al final...

Como de contumbre ejecuto el spybot regularmente y esta vez me encontro esto:...
"el log lo saque de la carpeta recovery ya que no encontre otra cosa."

[MicrosoftWindowsIEFirewallBypass.zip]
File=C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\sbRecovery.reg
Product=Microsoft.Windows.IEFirewallBypass
Description=Configuración
Date=04/07/2007 08:54:30 p.m.
Destination=HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00 2\Services\SharedAccess\Parameters\FirewallPolicy\ StandardProfile\AuthorizedApplications\List\C:\Arc hivos de programa\Internet Explorer\IEXPLORE.EXE
Type=Registry

luego ejecute en Ad aware y me encontro otra cosa

ArchiveData(auto-quarantine- 2007-07-04 21-06-18.bckp)
Referencefile : SE1R178 29.06.2007
================================================== ====


SPYWARE.WEBDIR
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[17]=Regkey : interface\{0f93b148-86df-4795-bda6-920fdf9a0cc0}
obj[18]=Regkey : typelib\{930436bc-7707-4f77-9e82-771423a87c75}
obj[19]=Regkey : appid\bhobj.dll


a todos los soluciono, pero el problema empieza aqui, de curioso ejecuto otra vez el ad aware y de repente el Nod32 me detecto esto:

Time Module Object Name Threat Action User Information
05/07/2007 10:42:10 a.m. AMON file C:\DOCUME~1\MIO\CONFIG~1\Temp\AAWTMP\C223421\2AAFE \VerifierBug.class Java/Exploit.Bytverify.B trojan quarantined - deleted XTINO\MIO Event occurred on a new file created by the application: C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe. The file was moved to quarantine. You may close this window.
05/07/2007 10:42:03 a.m. AMON file C:\DOCUME~1\MIO\CONFIG~1\Temp\AAWTMP\C223421\2AAFE \Counter.class Java/Exploit.Bytverify.B trojan quarantined - deleted XTINO\MIO Event occurred on a new file created by the application: C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe. The file was moved to quarantine. You may close this window.
05/07/2007 10:41:53 a.m. AMON file C:\DOCUME~1\MIO\CONFIG~1\Temp\AAWTMP\C223421\2AAFE \Gummy.class Java/Bytverify trojan quarantined - deleted XTINO\MIO Event occurred on a new file created by the application: C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe. The file was moved to quarantine. You may close this window.

Que tiene relacion con el Ad aware, me tiene un poco confuso y si alguien me lo podria explicar se los agradeceria.

Adjunto log del hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 11:16:56 a.m., on 05/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Autodesk\Data Management Server 5\Server\Dispatch\Connectivity.WindowsService.JobD ispatch.exe
C:\Archivos de programa\Dassault Systemes\B15\intel_a\code\bin\CATSysDemon.exe
C:\WINDOWS\system32\cisvc.exe
C:\Archivos de programa\Autodesk Network License Manager\lmgrd.exe
C:\Archivos de programa\UGS\License Servers\UGNXFLEXlm\lmgrd.exe
C:\Archivos de programa\Autodesk Network License Manager\lmgrd.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Autodesk Network License Manager\adskflex.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\UGS\License Servers\UGNXFLEXlm\uglmd.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Archivos de programa\Virtual CD v4\System\vcdsecs.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\EdgeCAM\Cam\edgecls.exe
C:\WINDOWS\system32\dllhost.exe
\?\C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\as pnet_wp.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\MIO\Escritorio\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer powered by deArriba Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Archivos de programa\Orbitdownloader\orbitcth.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [nod32kui] "C:\Archivos de programa\ESET\nod32kui.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart17.exe
O4 - Global Startup: EdgeCLS8.75.lnk = C:\Archivos de programa\EdgeCAM\Cam\edgecls.exe
O4 - Global Startup: Service Manager.lnk.disabled
O8 - Extra context menu item: &Download by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {3E410F8E-7EDC-4E91-B7A8-BFA00E3803D2} (EROL v 4.0.15) - http://www.e-rol.com/cabs/EROLProj1.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1146088212953
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by108fd.bay108.hotmail.msn.com/activex/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBFEB029-5A60-4AAF-9484-8139ADD2ACFD}: NameServer = 200.51.211.7 200.51.212.7
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Autodesk Data Management Job Dispatch - Autodesk Inc - C:\Archivos de programa\Autodesk\Data Management Server 5\Server\Dispatch\Connectivity.WindowsService.JobD ispatch.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Autodesk Network Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskNetSrv.exe
O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Archivos de programa\Dassault Systemes\B15\intel_a\code\bin\CATSysDemon.exe
O23 - Service: Flexlm Service 1 (FLEXlm Service 1) - Macrovision Corporation - C:\Archivos de programa\Autodesk Network License Manager\lmgrd.exe
O23 - Service: Flexlm Service 2 - Macrovision Corporation - C:\Archivos de programa\UGS\License Servers\UGNXFLEXlm\lmgrd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Virtual CD v4 Security service (VCDSecS) - H+H Software GmbH - C:\Archivos de programa\Virtual CD v4\System\vcdsecs.exe

Desde ya muchas gracias.

Hola, tu log está limpio, lo que detecta NOD32 se encuentra en los temporales de internet, y en la caché de Java.

Para eliminar los temporales ve a Inicio-->Ejecutar, escribe %temp% y presiona la tecla Enter, se abrirá una ventana con el contenido de la carpeta Temp, debes eliminar todo el contenido de esta carpeta.

Para limpiar la caché de Java sigue estos pasos

Seguimos pendientes.

Saludos

Gracias Amigo...

Realice todos los pasos para limpiar esos temporales y el cache de java...

Creo que podemos dar el tema por solucionado.

Bruno.