mi pc esta muy lenta por eso traigo el log

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

mi pc esta muy lenta por eso traigo el log, esq ya no se q hacer con eya!!!

Suscribirse | Enviar por correo | Imprimir

TERRpc	Jul 2 2008, 04:21 AM Publicado: #1
Newbie Grupo: Members Mensajes: 5 Registrado: 2-July 08 Miembro nº: 234.368	bueno es q mi pc esta muy lenta y lla le e pasado el anti-virus la e limpiado con el tune up, y ya no se q hacer a ber si en este log aparese algo! Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:26:06, on 01/07/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\1st Evidence Remover\erasrv.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Unlocker\UnlockerAssistant.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\1st Evidence Remover\eraser.exe C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Windows Media Player\wmplayer.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe C:\Archivos de programa\BitComet\BitComet.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = TERRIBLE pc The best R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.2.28.dll O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: WebPerform - {AB692F9B-27FE-4511-8885-ED62BB45197B} - C:\WINDOWS\system32\webperform.dll O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKLM\..\Run: [00ERSRRRNKY] C:\Archivos de programa\1st Evidence Remover\eraser.exe O4 - HKLM\..\RunOnce: [00ERSRRRNKY] "C:\Archivos de programa\1st Evidence Remover\erasrv.exe" remove O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1207296350309 O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD42/JSCDL/jr...ows-i586-jc.cab O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: Eraser Service (EraserThread) - Unknown owner - C:\Archivos de programa\1st Evidence Remover\erasrv.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 7214 bytes

master_slave	Jul 2 2008, 04:26 AM Publicado: #2
Destruyendo Malwares Grupo: Expertos HijackThis Mensajes: 1.075 Registrado: 17-July 07 Desde: Argentina Miembro nº: 206.258	Empieza haciendo esto: *En Este Orden:* Actualiza tu sistema, Aqui (Si no puedes Omite este paso) Borra todas las cookies y el registro con *CCleaner: Vete a Panel de Control--> Java* y elimina todos los archivos temporales. (Si utilizas JAVA) Borrar archivos temporales--> Desde Inicio, Ejecutar, escribe %TEMP%, pulsa Enter y elimina todo el contenido. Pasale el *Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) Ademas, haz un Scan on Line* Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y el Scan on Line. Un Saludo

TERRpc	Jul 5 2008, 07:29 PM Publicado: #3
Newbie Grupo: Members Mensajes: 5 Registrado: 2-July 08 Miembro nº: 234.368	Perdona q haya durado tanto mi respuesta...ya hice todo lo q me dijiste aqui esta el resultado: LOG Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:22:07, on 05/07/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\1st Evidence Remover\erasrv.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Unlocker\UnlockerAssistant.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\1st Evidence Remover\eraser.exe C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Bitcomet Ultra Accelerator\BitComet Ultra Accelerator.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe C:\Archivos de programa\Windows Live\Mail\wlmail.exe C:\WINDOWS\system32\mspaint.exe C:\WINDOWS\system32\taskmgr.exe C:\Archivos de programa\Winamp\winamp.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = TERRIBLE pc The best R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet Helper - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.2.28.dll O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: WebPerform Object - {AB692F9B-27FE-4511-8885-ED62BB45197B} - C:\WINDOWS\system32\webperform.dll O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [00ERSRRRNKY] C:\Archivos de programa\1st Evidence Remover\eraser.exe O4 - HKLM\..\RunOnce: [00ERSRRRNKY] "C:\Archivos de programa\1st Evidence Remover\erasrv.exe" remove O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O4 - Startup: Bitcomet Ultra Accelerator.lnk = C:\Archivos de programa\Bitcomet Ultra Accelerator\BitComet Ultra Accelerator.exe O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1207296350309 O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD42/JSCDL/jr...ows-i586-jc.cab O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Eraser Service (EraserThread) - Unknown owner - C:\Archivos de programa\1st Evidence Remover\erasrv.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 8510 bytes online antivirus sábado, 05 de julio de 2008 14:19:56 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.1 Ultima actualización: 5/07/2008 Registros en la base antivirus: 816398 Configuración del análisis Analizar usando las siguientes bases standard Analizar archivos verdadero Analizar bases de correo verdadero Objetivo a analizar Mi PC A:\ C:\ D:\ Estadísticas Número de objeros analizados 35188 Virus encontrados 1 Objetos infectados 0 / 0 Objetos sospechosos 2 Duración del análisis 02:06:24 Bombre del objeto infectado Nombre del virus Última acción C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ior_7[arroba]msn.com\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ior_7[arroba]msn.com\SharingMetadata\pending.dat Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ior_7[arroba]msn.com\SharingMetadata\Working\database_8258_1312_5813_517\dfsr.db Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ior_7[arroba]msn.com\SharingMetadata\Working\database_8258_1312_5813_517\fsr.log Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ior_7[arroba]msn.com\SharingMetadata\Working\database_8258_1312_5813_517\fsrtmp.log Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ior_7[arroba]msn.com\SharingMetadata\Working\database_8258_1312_5813_517\tmp.edb Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\ior_7[arroba]msn.com\real\members.stg Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\ior_7[arroba]msn.com\shadow\members.stg Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Mail\edb.log Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Mail\edbtmp.log Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Mail\Mail.MSMessageStore Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Mail\tmp.edb Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Mail\WindowsLiveMail.log Object is locked saltado C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado C:\Documents and Settings\Administrador\Escritorio\04-13-2008\04-13-2008\Ferret.-.COM.Analyzer.1.2.0.1.keygen-SND.rar/Ferret.-.COM.Analyzer.1.2.0.1.keygen-SND/Key inserter.exe Sospechosos: Type_Win32 saltado C:\Documents and Settings\Administrador\Escritorio\04-13-2008\04-13-2008\Ferret.-.COM.Analyzer.1.2.0.1.keygen-SND.rar RAR: sospechoso - 1 saltado C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado C:\Documents and Settings\Administrador\Temp\~DF5C3.tmp Object is locked saltado C:\Documents and Settings\Administrador\Temp\~DF5D4.tmp Object is locked saltado C:\Documents and Settings\Administrador\Temp\~DFB466.tmp Object is locked saltado C:\Documents and Settings\Administrador\Temp\~DFC57C.tmp Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\SchedLgU.Txt Object is locked saltado C:\WINDOWS\SoftwareDistribution\EventCache\{83C0A5AA-782B-4069-A705-2431161EBF7D}.bin Object is locked saltado C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado C:\WINDOWS\Sti_Trace.log Object is locked saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\default Object is locked saltado C:\WINDOWS\system32\config\default.LOG Object is locked saltado C:\WINDOWS\system32\config\Internet.evt Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\software Object is locked saltado C:\WINDOWS\system32\config\software.LOG Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\system Object is locked saltado C:\WINDOWS\system32\config\system.LOG Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\wiadebug.log Object is locked saltado C:\WINDOWS\wiaservc.log Object is locked saltado C:\WINDOWS\WindowsUpdate.log Object is locked saltado Análisis completado. AVG antispyware --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 15:18:50 03/07/2008 + Resultado del análisis: C:\Documents and Settings\Administrador\Escritorio\04-13-2008.rar/04-13-2008\Mad.Cars.2008.cracked-SND.rar/Mad.Cars.2008.cracked-SND\cracktro.exe -> Downloader.Banload.kgg : Limpios con copia de seguridad (en cuarentena). C:\Documents and Settings\Administrador\Escritorio\04-13-2008.rar/04-13-2008\Pandora.-.TCP.-.COM.Bridge.1.4.0.1.keygen-SND.rar/Pandora.-.TCP.-.COM.Bridge.1.4.0.1.keygen-SND\cracktro.exe -> Downloader.Banload.kgg : Limpios con copia de seguridad (en cuarentena). C:\Documents and Settings\Administrador\Escritorio\04-13-2008\04-13-2008\Mad.Cars.2008.cracked-SND.rar/Mad.Cars.2008.cracked-SND\cracktro.exe -> Downloader.Banload.kgg : Limpios con copia de seguridad (en cuarentena). C:\Documents and Settings\Administrador\Escritorio\04-13-2008\04-13-2008\Pandora.-.TCP.-.COM.Bridge.1.4.0.1.keygen-SND.rar/Pandora.-.TCP.-.COM.Bridge.1.4.0.1.keygen-SND\cracktro.exe -> Downloader.Banload.kgg : Limpios con copia de seguridad (en cuarentena). C:\WINDOWS\system32\cmdow.exe -> Downloader.Delf.ain : Limpios con copia de seguridad (en cuarentena). :mozilla.27:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-1.txt -> TrackingCookie.2o7 : Limpios. :mozilla.34:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-2.txt -> TrackingCookie.2o7 : Limpios. :mozilla.439:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.2o7 : Limpios. :mozilla.440:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.2o7 : Limpios. :mozilla.299:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Adjuggler : Limpios. :mozilla.300:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Adjuggler : Limpios. :mozilla.301:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Adjuggler : Limpios. :mozilla.127:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Advertising : Limpios. :mozilla.128:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Advertising : Limpios. :mozilla.129:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Advertising : Limpios. :mozilla.130:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Advertising : Limpios. :mozilla.131:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Advertising : Limpios. :mozilla.376:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Atdmt : Limpios. :mozilla.523:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Casalemedia : Limpios. :mozilla.524:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Casalemedia : Limpios. :mozilla.525:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Casalemedia : Limpios. :mozilla.526:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Casalemedia : Limpios. :mozilla.527:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Casalemedia : Limpios. :mozilla.17:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-1.txt -> TrackingCookie.Doubleclick : Limpios. :mozilla.25:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-2.txt -> TrackingCookie.Doubleclick : Limpios. :mozilla.43:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Doubleclick : Limpios. :mozilla.431:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Hitbox : Limpios. :mozilla.432:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Hitbox : Limpios. :mozilla.433:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Hitbox : Limpios. :mozilla.434:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Hitbox : Limpios. :mozilla.161:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Hitslink : Limpios. :mozilla.197:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Imrworldwide : Limpios. :mozilla.198:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Imrworldwide : Limpios. :mozilla.86:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Limpios. :mozilla.87:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Limpios. :mozilla.89:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-2.txt -> TrackingCookie.Imrworldwide : Limpios. :mozilla.90:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-2.txt -> TrackingCookie.Imrworldwide : Limpios. :mozilla.438:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Overture : Limpios. :mozilla.295:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Smartadserver : Limpios. :mozilla.296:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Smartadserver : Limpios. :mozilla.297:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Smartadserver : Limpios. :mozilla.298:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Smartadserver : Limpios. :mozilla.36:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Statcounter : Limpios. :mozilla.37:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Statcounter : Limpios. :mozilla.38:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Statcounter : Limpios. :mozilla.203:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Tribalfusion : Limpios. C:\Documents and Settings\Administrador\Cookies\administrador[arroba]m.webtrends[2].txt -> TrackingCookie.Webtrends : Limpios. :mozilla.32:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Yieldmanager : Limpios. :mozilla.33:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Yieldmanager : Limpios. :mozilla.34:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Yieldmanager : Limpios. :mozilla.35:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n5xmpjxh.default\cookies-3.txt -> TrackingCookie.Yieldmanager : Limpios. C:\Archivos de programa\Eset\nod32fix.reg -> Trojan.Hack.Vg : Limpios con copia de seguridad (en cuarentena). ::Fin del informe ya es todo!

Caito	Jul 5 2008, 09:59 PM Publicado: #4
No Spiware Grupo: Supervisor Global Mensajes: 18.674 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Cómo funciona ? Saludos Caito

TERRpc	Jul 8 2008, 05:13 AM Publicado: #5
Newbie Grupo: Members Mensajes: 5 Registrado: 2-July 08 Miembro nº: 234.368	QUOTE(Caito @ Jul 5 2008, 09:59 PM) Cómo funciona ? Saludos Caito a q te refieres con eso

Caito	Jul 8 2008, 11:25 AM Publicado: #6
No Spiware Grupo: Supervisor Global Mensajes: 18.674 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	A la PC Saludos Caito

TERRpc	Jul 10 2008, 09:13 PM Publicado: #7
Newbie Grupo: Members Mensajes: 5 Registrado: 2-July 08 Miembro nº: 234.368	ok t refieres a la pc pero no tienes una mejor sugerencia para ayudarme!!! porq lo q he hecho no m funciona

Caito	Jul 10 2008, 09:25 PM Publicado: #8
No Spiware Grupo: Supervisor Global Mensajes: 18.674 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Si tengo una mejor sugerencia : llevar la pc a un servicio técnico o ser más educado y reponder bien Saludos Caito

TERRpc	Jul 12 2008, 04:20 AM Publicado: #9
Newbie Grupo: Members Mensajes: 5 Registrado: 2-July 08 Miembro nº: 234.368	master slave, gracias por todo pero segui todas tu instruciones y no m funciono así q aun nececito ayuda por fabor alguien pued ayudarme ? se lo agradeseria mucho

Lestat	Jul 12 2008, 11:23 PM Publicado: #10
Experto Logs HijackThis Grupo: Global Mensajes: 10.000 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Combo Fix 1. Descarga *Combofix.exe* en el escritorio 2. Haz Doble click en combofix.exe y lo ejecutas, sigues los avisos 3. Al finalizar la ejecuccion produce un log localizado en: (C:\ComboFix.txt). Pegas ese report y un nuevo log Un Saludo

« Posterior · Logs HijackThis · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
¿Que pelicula es esta?	elmosh19	582	49	Hoy, 07:14 PM By: xMIMIx
Aprovecha esta oportunidad	felix10	0	0	Hoy, 03:53 PM By: felix10
aprovecha esta es tu oportunidad	felix10	0	0	Hoy, 03:51 PM By: felix10
¿que serie o programa de TV es esta?	vitrox2007	1.468	113	Hoy, 02:24 PM By: elcapo2008
Mi PC está muy lenta Ayuda.	dinovelvet	30	1	Hoy, 10:58 AM By: Caito

Versión Lo-Fi

Fecha y Hora actual: 7th January 2009 - 07:45 PM

Invision Power Board v2.0.4 © 2009 IPS, Inc. Licensed to: ©trucoswindows.net