No anda el mozilla, ni las descargas, problema para cargar las paginas

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

1 2 3 4

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

No anda el mozilla, ni las descargas, problema para cargar las paginas, Ayudaaaa

Suscribirse | Enviar por correo | Imprimir

otra	May 29 2008, 05:41 PM Publicado: #1
Miembro Grupo: Members Mensajes: 49 Registrado: 19-June 07 Miembro nº: 203.942	hola, le paso el Cclear y el avg anti-Spyware siempre. el informe del hijackThis me da esto: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:40:39, on 29/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Archivos de programa\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe C:\WINDOWS\system32\svchost.exe D:\Archivos de programa\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Microsoft Encarta\Biblioteca de Consulta Encarta 2005\EDICT.EXE C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE D:\Archivos de programa\jetAudio\JetAudio.exe C:\WINDOWS\system32\INTERNAT.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe C:\Archivos de programa\Windows Live Toolbar\msn_sl.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.latam.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 66.20.37.162:80 O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\Windows Live Toolbar\stmain.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Archivos de programa\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://salvin1982salvin.spaces.live.com//P...ad/MsnPUpld.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1188852259078 O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS1\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Archivos de programa\AVG Anti-Spyware 7.5\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe -- End of file - 6011 bytes Muchas Gracias

Caito	May 29 2008, 06:00 PM Publicado: #2
No Spiware Grupo: Supervisor Global Mensajes: 17.485 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Baja :WinSock XP Fix 1.2 Deberás registrarte en la web para bajar el Hijackthis ya que tiene un registro distinto al del foro. http://www.trucoswindows.net/descargar-win...xp-fix-600.html No lo ejecutes aún Lanza el hijack : Scan y Fix a estas: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O17 - HKLM\System\CCS\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS1\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 Reinicia Si tienes problemas con tu conección a internet luego de esto ejecuta el WinSock XP Fix 1.2 Pon un nuevo log del hijack saludos Caito

otra	May 31 2008, 06:23 AM Publicado: #3
Miembro Grupo: Members Mensajes: 49 Registrado: 19-June 07 Miembro nº: 203.942	hola, hice lo que me dijiste, pero sigo teniendo los mismos problemas. el scan me dio esto Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 2:21:16, on 31/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe D:\Archivos de programa\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe C:\WINDOWS\system32\svchost.exe D:\Archivos de programa\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\INTERNAT.EXE C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.latam.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 66.20.37.162:80 O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\Windows Live Toolbar\stmain.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Archivos de programa\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://salvin1982salvin.spaces.live.com//P...ad/MsnPUpld.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1188852259078 O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS1\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Archivos de programa\AVG Anti-Spyware 7.5\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe -- End of file - 5794 bytes Mucas Gracias

Caito	Jun 1 2008, 12:05 AM Publicado: #4
No Spiware Grupo: Supervisor Global Mensajes: 17.485 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC ) Desactiva Restaurar Sistema (si tienes ME o XP ) http://www.trucoswindows.net/faq-VerFaq-5.html Reinicia en Modo seguro o A prueba de Fallos http://www.trucoswindows.net/foro/index.ph...32&#entry146932 Haz que se vean todos los archivos. http://www.trucoswindows.net/foro/index.ph...99&#entry147099 Cierra todas las aplicaciones Ejecuta el Hijack : Scan y luego Fix a estas: O17 - HKLM\System\CCS\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS1\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 Reinicia Si tienes problemas con tu conección a internet luego de esto ejecuta el WinSock XP Fix 1.2 Pon un nuevo log del hijack saludos Caito

otra	Jun 1 2008, 07:25 AM Publicado: #5
Miembro Grupo: Members Mensajes: 49 Registrado: 19-June 07 Miembro nº: 203.942	hola, hice lo que me dijiste, pero todo sigue igual. los 017..... del hijack no aparecen mas. lo ultimo que me dio fue esto: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 3:21:51, on 01/06/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Archivos de programa\AVG Anti-Spyware 7.5\guard.exe D:\Archivos de programa\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\thomson\Dragdiag.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\system32\wuauclt.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.latam.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 66.20.37.162:80 O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\Windows Live Toolbar\stmain.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Archivos de programa\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" "ZyXEL\AccessRunner ADSL USB" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: NkbMonitor.exe.lnk = C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://salvin1982salvin.spaces.live.com//P...ad/MsnPUpld.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1188852259078 O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Archivos de programa\AVG Anti-Spyware 7.5\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe -- End of file - 6623 bytes Muchas gracias caito!

Caito	Jun 1 2008, 02:08 PM Publicado: #6
No Spiware Grupo: Supervisor Global Mensajes: 17.485 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Descarga SDFix : http://downloads.andymanchesta.com/RemovalTools/SDFix.zip Reiniciar eh iniciar en "Modo a prueba de fallos": http://www.trucoswindows.net/foro/index.ph...32&#entry146932 Hace doble-clic en SDFix.zip para extraer el contenido en C:\SDFix. *NOTA: Algunos antivirus y/o programas anti-malware detectan el proceso "process.exe" como malicioso Mis Documentos o carpeta donde has descargado "SDFix\SDFix.zip\SDFix.exe\Process.exe" y en "C:\SDFix\apps\Process.exe" (Risktool.Win32.Processor.20) Debes ignorar esas alertas y desactivar el antivirus temporalmente para permitir que SDFix lleve a cabo el proceso de desinfección. Abre la carpeta C:\SDFix y haz doble-clic sobre el archivo "RunThis.bat". En la pantalla en modo MS-DOS (modo con símbolo del sistema), teclea "Y" (Yes) para empezar la ejecución del programa. Aparecerá una ventana mostrando los siguientes textos: Please wait... "Checking Running Processes" "Checking Running Services" Se eliminarán todos los servicios (entradas 023 del log de HijackThis) relacionados con el troyano en cuestión y se realizarán las reparaciones pertinentes en el registro del sistema. Cuando haya terminado, presiona cualquier tecla para reiniciar. Notarás que el sistema tardará algo más en reiniciar. Esto es normal. Cuando el PC haya reiniciado, aparecerá una ventana indicando lo siguiente: "Stage Two" "This may take 4-5 Minutes..." "Please be patient as this may take a few minutes..." "Checking for Remaining Files and Services..." Se paciente y espera a que transcurran los 4 ó 5 minutos necesarios para completar el proceso de desinfección. Por último, aparecerá la ventana "The FixTool has finished". Presiona cualquier tecla para finalizar el script y cargar los iconos del Escritorio normalmente. Se habrá generado un informe detallado "report.txt" en la carpeta C:\SDFix indicando los resultados de la limpieza y eliminación de los troyanos detectados, así como cualquier referencia de los mismos en el registro del sistema. Reinicia y nos pones ese reporte y por último un nuevo log del hijack salu2 caito

otra	Jun 1 2008, 08:33 PM Publicado: #7
Miembro Grupo: Members Mensajes: 49 Registrado: 19-June 07 Miembro nº: 203.942	hola, todo sigue igual. este es el reporte del SDfix: SDFix: Version 1.187 Run by Usuario on 01/06/2008 at 15:57 Microsoft Windows XP [Versi¢n 5.1.2600] Running From: C:\DOCUME~1\Usuario\MISDOC~1\SDFix Checking Services : Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting Checking Files : No Trojan Files Found Removing Temp Files ADS Check : Final Check : catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-01 16:17:08 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Remaining Services : Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe::enabled:@xpsp2res.dll,-22019" "C:\\Archivos de programa\\Messenger\\msmsgs.exe"="C:\\Archivos de programa\\Messenger\\msmsgs.exe::Enabled:Windows Messenger" "C:\\WINDOWS\\system32\\usmt\\migwiz.exe"="C:\\WINDOWS\\system32\\usmt\\migwiz.exe::Enabled:Asistente para transferencia de archivos y configuraciones" "C:\\Archivos de programa\\uTorrent\\utorrent.exe"="C:\\Archivos de programa\\uTorrent\\utorrent.exe::Enabled:æTorrent" "C:\\Archivos de programa\\BearShare Applications\\BearShare\\BearShare.exe"="C:\\Archivos de programa\\BearShare Applications\\BearShare\\BearShare.exe::Enabled:BearShare" "C:\\Archivos de programa\\eMule\\emule.exe"="C:\\Archivos de programa\\eMule\\emule.exe::Enabled:eMule" "C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE"="C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE::Enabled:Internet Explorer" "C:\\Archivos de programa\\Hamachi\\hamachi.exe"="C:\\Archivos de programa\\Hamachi\\hamachi.exe::Enabled:Hamachi Client" "C:\\Archivos de programa\\DHCPForce.exe"="C:\\Archivos de programa\\DHCPForce.exe::Enabled:DHCPForce" "D:\\Archivos de programa\\FlashGet\\flashget.exe"="D:\\Archivos de programa\\FlashGet\\flashget.exe::Enabled:Flashget" "C:\\Archivos de programa\\FlashGet\\flashget.exe"="C:\\Archivos de programa\\FlashGet\\flashget.exe::Enabled:Flashget" "C:\\Archivos de programa\\Zapu\\Zapu\\wDivi.exe"="C:\\Archivos de programa\\Zapu\\Zapu\\wDivi.exe::Disabled:Zapu Control" "C:\\Audaces Vestuario\\Suporte\\Suporte.exe"="C:\\Audaces Vestuario\\Suporte\\Suporte.exe::Enabled:Suporte A Distƒncia" "D:\\Archivos de programa\\BlueSoleil.exe"="D:\\Archivos de programa\\BlueSoleil.exe::Enabled:BlueSoleil" "C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe::Enabled:Windows Live Messenger" "C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe::Enabled:Windows Live Messenger (Phone)" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe::enabled:@xpsp2res.dll,-22019" "C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe::Enabled:Windows Live Messenger" "C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe::Enabled:Windows Live Messenger (Phone)" Remaining Files* : Files with Hidden Attributes : Fri 9 Mar 2007 27,648 A.SH. --- "C:\WINDOWS\system32\AVSredirect.dll" Fri 23 May 2008 104 ..SHR --- "C:\WINDOWS\system32\F1F84DAAF4.sys" Fri 23 May 2008 3,350 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys" Thu 23 Jan 2003 65,952 ..SHR --- "C:\Archivos de programa\Autodesk\Autodesk Express Viewer\Setup.exe" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\274198fe22644bf21811fb649b2af866\BIT19.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\29c2f3fb5a7e6317d299b7582ff51eb8\BIT20.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2dca3f75abb58f1d05dcc4947e9fae7e\BIT1F.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\313f353debae8f8203d6cd93f74a021e\BIT1E.tmp" Sat 31 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\374fc29dd88fc55e885af0ffd5fdcbaf\BIT2FA.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\3dba0f6ecdf8ca252eaf29f66673fbf4\BIT16.tmp" Fri 18 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\41eca645a5419cefab16fc4ff3cd4cfd\BIT10.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\46e2af06730c0b06287e1e449674e078\BIT17.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\50fed23c8d523bb5f532cb0e51c4d645\BIT1D.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\57e007cf065559709974c75796663545\BIT1A.tmp" Tue 27 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\585dc2612ebcefc90e7dee4c276ee95e\BIT2F9.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\59894d85bb4464a8b091964199a261a9\BIT18.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9061177f9b7567187f271c144d4c929a\BIT12.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a333e733a4aefcdcec9b4a37265e9297\BIT15.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b567993e5bd9f28101dd520e7f0b0dd6\BIT1C.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\cbaf0df394fa14ff9f2c9298f5d2398a\BIT11.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d899ad4a061c64ba90aed523f1500752\BIT13.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e7dea8059be4d228359cae1af8b8d139\BIT1B.tmp" Sun 1 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f1081eb20857cb7d14631dcdba82c965\BIT14.tmp" Mon 22 Oct 2007 27,136 A..H. --- "C:\Documents and Settings\Usuario\Datos de programa\Microsoft\Word\~WRL3883.tmp" Finished! y este del hijack: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:29:56, on 01/06/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Archivos de programa\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\notepad.exe D:\Archivos de programa\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\thomson\Dragdiag.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.latam.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 66.20.37.162:80 O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\Windows Live Toolbar\stmain.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Archivos de programa\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" "ZyXEL\AccessRunner ADSL USB" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: NkbMonitor.exe.lnk = C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://salvin1982salvin.spaces.live.com//P...ad/MsnPUpld.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1188852259078 O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Archivos de programa\AVG Anti-Spyware 7.5\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe -- End of file - 6657 bytes muchas gracias!!

Caito	Jun 1 2008, 09:29 PM Publicado: #8
No Spiware Grupo: Supervisor Global Mensajes: 17.485 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Mantenimiento XP: http://www.trucoswindows.net/foro/topico-4...windows-xp.html Nos cuentas Saludos Caito

otra	Jun 2 2008, 04:10 AM Publicado: #9
Miembro Grupo: Members Mensajes: 49 Registrado: 19-June 07 Miembro nº: 203.942	hola, hice todo menos la actualizacion porque la pagina no anda, pero todo sigue igual. muchas gracias!!

Caito	Jun 2 2008, 10:56 AM Publicado: #10
No Spiware Grupo: Supervisor Global Mensajes: 17.485 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Descarga la utilidad ComboFix.exe (Windows 98/ME/2000/XP) http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://subs.geekstogo.com/Beta/ComboFix.exe Desactiva temporalmente el Antivirus y/o Antispyware. Cierra todas las ventanas abiertas. Nota Mientras CF este trabajando no mover el mouse ya que pararía su proceso. Nota ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación. -Ejecuta ComboFix.exe para iniciar el programa. -Se abrirá la ventana del programa en modo MS-DOS. Pulsa inmediatamente la tecla "Y" (Yes) y después sobre ENTER para iniciar el proceso de detección y limpieza. -Los iconos del Escritorio desaparecerán (esto es normal) y aparecerá el mensaje "Performing a scan of your machine". - A continuación, aparecerá el mensaje "Preparing a log report" "This takes a while. So, please be patient". -Seguidamente, aparecerán los mensajes "Almost done..." "A report of Combofix's actions would be produced at C:\Combofix.txt". -Se paciente y espera a que la ventana del programa se cierre sola y se muestre el archivo C:\Combofix.txt. Los iconos del Escritorio volverán a su sitio sin necesidad de tener que reiniciar el PC. -Por último, el informe combofix.txt mostrará los archivos detectados y eliminados, ese tal reporte lo pegas acá - Además pon un nuevo log del hijack Saludos Caito

otra	Jun 2 2008, 04:59 PM Publicado: #11
Miembro Grupo: Members Mensajes: 49 Registrado: 19-June 07 Miembro nº: 203.942	hola, hice todo, aca estan los reportes: (sin cambios) ComboFix 08-06-01.6 - Usuario 2008-06-02 12:31:55.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.40 [GMT -3:00] Se ejecuta desde: C:\Documents and Settings\Usuario\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((( Archivos creados desde 2008-05-02 - 2008-06-02 ))))))))))))))))))))))))))))))))) . 2009-01-18 15:02 . 2009-01-18 15:02 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Corel 2008-06-02 02:01 . 2008-06-02 02:22 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-06-02 02:01 . 2008-06-02 02:22 88,774 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-06-02 02:00 . 2008-06-02 12:16 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab 2008-06-02 02:00 . 2008-06-02 02:00 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab 2008-06-02 02:00 . 2008-06-02 12:37 225,824 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-06-02 02:00 . 2008-06-02 02:36 4,184 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-06-02 02:00 . 2008-06-02 12:37 4,128 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-06-02 02:00 . 2008-06-02 02:36 1,220 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-06-02 01:57 . 2008-06-02 01:57 <DIR> d-------- C:\kav 2008-06-01 23:42 . 2008-06-01 23:42 <DIR> d-------- C:\3 Peliculas 2008-06-01 22:28 . 2008-06-01 22:28 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion 2008-06-01 18:58 . 2008-06-01 18:58 <DIR> d-------- C:\Archivos de programa\Yahoo! 2008-06-01 18:58 . 2008-06-01 18:58 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-06-01 18:12 . 2008-06-01 18:48 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2008-06-01 18:12 . 2008-06-01 18:13 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy 2008-06-01 03:14 . 2005-05-16 19:12 <DIR> d--h----- C:\Documents and Settings\Administrador\Reciente 2008-06-01 03:14 . 2005-05-16 23:18 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas 2008-06-01 03:14 . 2005-05-16 19:12 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos 2008-06-01 03:14 . 2005-05-16 19:12 <DIR> dr------- C:\Documents and Settings\Administrador\Menú Inicio 2008-06-01 03:14 . 2005-05-16 19:12 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras 2008-06-01 03:14 . 2005-05-16 19:12 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos 2008-06-01 03:14 . 2007-05-29 16:56 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio 2008-06-01 03:14 . 2005-05-16 19:12 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red 2008-06-01 03:14 . 2005-05-16 19:12 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa 2008-06-01 03:14 . 2008-06-02 12:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuración local 2008-06-01 03:14 . 2008-06-01 03:15 <DIR> d-------- C:\Documents and Settings\Administrador 2008-05-28 20:09 . 2008-05-28 20:09 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-05-28 20:09 . 2008-05-28 20:09 1,409 --a------ C:\WINDOWS\QTFont.for 2008-05-22 14:34 . 2008-05-25 23:54 <DIR> d-------- C:\Archivos de programa\Windows Live Toolbar 2008-05-22 14:34 . 2008-05-22 14:34 <DIR> d-------- C:\Archivos de programa\Windows Live Favorites 2008-05-22 14:26 . 2008-05-22 14:29 <DIR> d--hsc--- C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller . (((((((((((((((((((((((((((((((((((((( Reporte Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-18 17:57 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2009-01-18 17:57 --------- d-----w C:\Archivos de programa\Corel 2008-06-02 05:22 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys 2008-06-02 04:55 --------- d-----w C:\Archivos de programa\Eset 2008-05-28 23:48 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WLInstaller 2008-05-27 02:34 --------- d-----w C:\Archivos de programa\eMule 2008-05-26 02:54 --------- d-----w C:\Archivos de programa\QuickTime 2008-05-26 02:53 --------- d-----w C:\Archivos de programa\Muestras 2008-05-26 02:53 --------- d-----w C:\Archivos de programa\DivX 2008-05-26 02:53 --------- d-----w C:\Archivos de programa\Ciberlink_Power_DVD_7.0 2008-05-24 01:05 3,350 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys 2008-04-29 16:59 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\BSplayer PRO 2008-04-18 23:02 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\DVD Shrink 2008-04-12 01:09 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\Ahead 2008-04-02 17:00 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Bluetooth 2008-02-29 18:51 303,123 ----a-w C:\Archivos de programa\NOD32.FiX.v2.1-nsane.exe 2007-09-18 05:23 39 ----a-w C:\Archivos de programa\DIGIMARC.INI 2007-08-17 18:09 12,413,440 ----a-w C:\Archivos de programa\avgas-setup-7.5.1.43.exe 2007-07-18 01:20 81,920 ----a-w C:\Documents and Settings\Usuario\Datos de programa\ezpinst.exe 2007-07-18 01:20 47,360 ----a-w C:\Documents and Settings\Usuario\Datos de programa\pcouffin.sys 2007-05-29 18:13 239 ----a-w C:\Archivos de programa\Cyberlink_Power_DVD_7_SERIAL.txt 2007-05-28 22:59 18,075,641 ----a-w C:\Archivos de programa\Power DVD Professional 6 v2.55 Multilanguage + Serial.zip 2006-08-09 19:54 136,704 ----a-w C:\Archivos de programa\msnpolygamy_8x.exe 2006-06-17 20:40 198 ----a-w C:\Archivos de programa\Serial.txt 2006-06-17 20:40 15,973 ----a-w C:\Archivos de programa\keygen.exe 2005-08-01 12:48 124,001 ----a-r C:\Archivos de programa\UpdateScan.xml 2005-06-08 16:16 79,744 ----a-r C:\Archivos de programa\Readme.rtf 2005-06-08 01:32 237,620 ----a-w C:\Archivos de programa\UpdateScan.exe 2005-06-07 23:21 8,843 ----a-r C:\Archivos de programa\License.txt 2005-06-07 19:00 1,386,496 ----a-r C:\Archivos de programa\msvbvm60.dll 2004-01-15 13:38 700,416 ----a-w C:\Archivos de programa\ImageReadyRes.dll 2004-01-15 13:25 33,143 ----a-w C:\Archivos de programa\Léame de Photoshop CS.wri 2004-01-15 13:25 29,637 ----a-w C:\Archivos de programa\Licencia de terceros.pdf 2004-01-15 13:25 163,840 ----a-w C:\Archivos de programa\UID.mr.dll 2003-11-14 16:59 823,296 ----a-w C:\Archivos de programa\FileInfo.dll 2003-11-14 16:59 495,616 ----a-w C:\Archivos de programa\WebAccessUtils.dll 2003-11-14 16:59 233,472 ----a-w C:\Archivos de programa\AWSCommonSymbols.dll 2003-11-14 16:59 2,596,864 ----a-w C:\Archivos de programa\ARM.dll 2003-11-14 16:59 1,449,984 ----a-w C:\Archivos de programa\AWSCommonUI.dll 2003-11-14 16:59 1,348,096 ----a-w C:\Archivos de programa\AWSSCL.dll 2003-11-05 14:07 245,760 ------w C:\Archivos de programa\Asn.er.dll 2003-11-04 08:08 17,952,768 ----a-w C:\Archivos de programa\Photoshop.exe 2003-11-04 08:07 19,652,608 ----a-w C:\Archivos de programa\ImageReady.exe 2003-11-04 06:56 150,644 ----a-w C:\Archivos de programa\TypeLibrary.tlb 2003-11-04 06:55 2,220,032 ----a-w C:\Archivos de programa\PSArt.dll 2003-11-04 06:54 1,826,816 ----a-w C:\Archivos de programa\PSViews.dll 2003-11-04 06:54 1,191,936 ----a-w C:\Archivos de programa\Photoshop.dll 2003-11-04 06:48 45,056 ----a-w C:\Archivos de programa\Tw10122.dat 2003-10-22 17:01 57,466 ----a-w C:\Archivos de programa\ExtendScriptIDE.dll 2003-10-22 17:01 393,335 ----a-w C:\Archivos de programa\ExtendScript.dll 2003-10-22 17:01 274,539 ----a-w C:\Archivos de programa\ScCore.dll 2003-09-18 20:06 311,296 ----a-w C:\Archivos de programa\AXEParser.dll 2003-09-18 20:03 4,288,608 ----a-w C:\Archivos de programa\PDFL60.dll 2003-09-18 20:01 569,344 ----a-w C:\Archivos de programa\ACE.dll 2003-09-18 20:01 3,485,696 ----a-w C:\Archivos de programa\MPS.dll 2003-09-18 20:01 217,088 ----a-w C:\Archivos de programa\BIBUtils.dll 2003-09-18 20:01 178,176 ----a-w C:\Archivos de programa\ARE.dll 2003-09-18 20:01 151,552 ----a-w C:\Archivos de programa\Bib.dll 2003-09-18 20:01 1,630,208 ----a-w C:\Archivos de programa\CoolType.dll 2003-09-18 20:01 1,536,512 ----a-w C:\Archivos de programa\AGM.dll 2003-09-04 03:49 528,469 ----a-w C:\Archivos de programa\JP2KLib.dll 2002-03-06 10:00 921 ----a-w C:\Archivos de programa\ListStyle.css 2002-03-06 10:00 652,288 ----a-w C:\Archivos de programa\Dial-Up Settings for AC 7.0.wri 2002-03-06 10:00 528,431 ----a-w C:\Archivos de programa\Mac.dll 2002-03-06 10:00 48,640 ----a-w C:\Archivos de programa\Read Me First.wri 2002-03-06 10:00 348,525 ----a-w C:\Archivos de programa\Apply Data.pvd 2002-03-06 10:00 2,138,165 ----a-w C:\Archivos de programa\PlotMaker.exe 2002-03-06 10:00 1,482,752 ----a-w C:\Archivos de programa\PlotMaker.dll 2001-12-06 18:24 61,440 ----a-w C:\Archivos de programa\Uninst.dll 2000-08-29 03:19 401,462 ----a-w C:\Archivos de programa\MSVCP60.DLL 1999-12-03 09:01 22,800 ----a-w C:\Archivos de programa\Shfolder.dll 1999-02-02 03:00 266,293 ----a-w C:\Archivos de programa\Msvcrt.dll 2007-05-03 15:33 53,248 ----a-w C:\Archivos de programa\mozilla firefox\plugins\PSComm.dll 2007-03-09 08:12 27,648 --sha-w C:\WINDOWS\system32\AVSredirect.dll . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 Nota entradas vacías & entradas legítimas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42 15360] "SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"="D:\Archivos de programa\AVG Anti-Spyware 7.5\avgas.exe" [2007-09-21 02:10 6731312] "QuickTime Task"="C:\Archivos de programa\QuickTime\QTTask.exe" [2007-12-11 10:56 286720] "TkBellExe"="C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2006-09-01 16:03 180269] "SpeedTouch USB Diagnostics"="C:\Archivos de programa\thomson\Dragdiag.exe" [2004-01-26 11:38 866816] "RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2005-12-07 22:57 30208] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "LanguageShortcut"="C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" [2006-04-13 11:09 49152] "ISUSScheduler"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" [2004-06-16 06:03 81920] "ISUSPM Startup"="C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-06-16 06:03 221184] "CnxDslTaskBar"="C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" [2004-05-12 00:06 233472] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 10:42 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.iac2"= D:\PROGRA~1\REPLAY~1\iac25_32.ax "VIDC.YV12"= yv12vfw.dll "msacm.ac3filter"= ac3filter.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\eMule\\emule.exe"= "C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE"= "C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"= R3 alcan5ln;SpeedTouch™ USB ADSL RFC1483 Networking Driver (NDIS);C:\WINDOWS\system32\DRIVERS\alcan5ln.sys [2003-12-08 11:53] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28] S3 CnxEtP;Conexant AccessRunner USB ADSL Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [] S3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [] S3 CnxTgNL;Conexant AccessRunner ADSL LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNL.sys [] S3 SetupNTGLM7X;SetupNTGLM7X;E:\NTGLM7X.sys [] S3 StMp3Rec;%SvcDesc%;C:\WINDOWS\system32\Drivers\StMp3Rec.sys [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a4900122-0bc7-11dd-bf5a-000e50e30426}] \Shell\AutoRun\command - fooool.exe \Shell\explore\Command - fooool.exe \Shell\open\Command - fooool.exe . Contenido de carpeta 'Tareas Programadas' "2008-04-15 11:19:07 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe "2008-06-02 05:52:01 C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job" - C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE "2008-05-23 20:15:00 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job" - C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-02 12:37:42 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************************************ . Tiempo completado: 2008-06-02 12:44:59 ComboFix-quarantined-files.txt 2008-06-02 15:44:41 10 dirs 3,122,876,416 bytes libres 12 dirs 3,256,102,912 bytes libres 190 --- E O F --- 2008-03-17 18:58:06 y el otro.... Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:55:52, on 02/06/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Archivos de programa\AVG Anti-Spyware 7.5\guard.exe D:\Archivos de programa\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\thomson\Dragdiag.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe C:\Archivos de programa\Microsoft Encarta\Biblioteca de Consulta Encarta 2005\EDICT.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\INTERNAT.EXE C:\WINDOWS\explorer.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\notepad.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 66.20.37.162:80 R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\Windows Live Toolbar\stmain.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Archivos de programa\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" "ZyXEL\AccessRunner ADSL USB" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: NkbMonitor.exe.lnk = C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://salvin1982salvin.spaces.live.com//P...ad/MsnPUpld.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1188852259078 O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS1\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS2\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Archivos de programa\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe -- End of file - 8986 bytes

Lestat	Jun 2 2008, 05:35 PM Publicado: #12
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C:/<!-- X Ubicación -->/Hijackthis/Hijackthis.exe) ○» Descarga el CCleaner e instálalo. ○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar. ○» Asegura que tu sistema Muestre los archivos y carpetas ocultos ○» Reinicia en Modo Seguro y Desconectate fisicamente de Internet ○» Ejecuta el HijackThis y da click en el boton "Do a system scan only" *○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":* O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS1\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS2\Services\Tcpip\..\{0F6877B1-3888-48B2-8F91-0E6E5AC8ED96}: NameServer = 85.255.115.27 85.255.112.181 ○» Limpia la papelera ○» Reinicia tu sistema operativo normalmente ○» Utiliza el CCleaner usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). ○» Coméntame los resultados y publica otro log de hijackthis, mas un nuevo report del ComboFix. Saludos PD: Si te quedaras sin conexion despues de reiniciar, Prueba esto: Inicio-> Panel de Control-> Conexiones de red-> Clic derecho a tu conexión-> Propiedades-> Protocolo Internet (TCP/IP)-> Propiedades Una vez ahí deberás saber si la dirección del servidor DNS la obtienes automáticamente o manualmente (esto depende de tu proveedor). Si la obtienes automáticamente, simplemente deberás marcar "Obtener la dirección del servidor DNS automáticamente" En caso de que sea manual, deberás marcar "Usar las siguientes direcciones del servidor DNS" y ahí deberás poner las DNS de tu proveedor. Si no lo solucionas ejecuta este programa: WinSock XP Fix 1.2 http://www.majorgeeks.com/download4372.html QUOTE Nota. Si requieres ayuda con el log del HijackThis crea una "Nueva Discusión" (que sera solo para ti) y plantea tu problema evitando títulos de "Ayuda", "Por favor Ayuda", "Help", "Me revisan el log", etc. y colocando en su lugar una pequeña descripción de tu problema o el proceso que "sospechas" te esta causando los inconvenientes.