alguien me puede decir lo que significa este log...?

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

alguien me puede decir lo que significa este log...?

Suscribirse | Enviar por correo | Imprimir

dinae22	Jun 18 2008, 01:52 AM Publicado: #1
Newbie Grupo: Members Mensajes: 4 Registrado: 18-June 08 Miembro nº: 233.464	Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 2:52:03, on 18/06/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\bgsvcgen.exe C:\Archivos de programa\Canon\IJPLM\IJPLMSVC.EXE C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Eset\nod32kui.exe C:\WINDOWS\system32\VTTimer.exe C:\ARCHIV~1\Sony\SONICS~1\SsAAD.exe C:\Archivos de programa\Windows Live\Protección infantil\fssui.exe C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SSScsiSV.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Eset\nod32.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Archivos de programa\Windows Live\Protección infantil\fssbho.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O2 - BHO: (no name) - {FCADDC14-BD46-408A-9842-CDBE1C6D37EB} - C:\WINDOWS\system32\updater.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4 O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [SsAAD.exe] C:\ARCHIV~1\Sony\SONICS~1\SsAAD.exe O4 - HKLM\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\FirstStart.exe O4 - HKLM\..\Run: [Flashget] "C:\Archivos de programa\FlashGet\FlashGet.exe" /min O4 - HKLM\..\Run: [fssui] "C:\Archivos de programa\Windows Live\Protección infantil\fssui.exe" -autorun O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Stupid Data Dart Wave] C:\Documents and Settings\All Users\Datos de programa\flag ace stupid data\16 open.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [RuleManager] C:\DOCUME~1\marta\DATOSD~1\MEOWFO~1\BarbReal.exe O4 - HKCU\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O4 - Global Startup: Consola KIT ADSL.lnk = ? O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe (file missing) O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/dow...llerControl.cab O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.es/SnapfishActivia.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1197217187210 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1197217142413 O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {EA6246B4-F380-443F-8727-9AEA3371146C} (CPlayFirstWeddingDashControl Object) - http://www.shockwave.com/content/weddingda...sh.1.0.0.47.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1B72B8A2-4415-45EB-98A5-E3FDD0EC044A}: NameServer = 80.58.61.250 80.58.61.254 O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Archivos de programa\Canon\IJPLM\IJPLMSVC.EXE O23 - Service: MSCSPTISRV - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SSScsiSV.exe -- End of file - 11219 bytes

Lestat	Jun 18 2008, 02:57 AM Publicado: #2
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Estas bastante infectado, Empieza haciendo esto: *En Este Orden:* Actualiza tu sistema, Aqui (Si no puedes Omite este paso) Borra todas las cookies y el registro con *CCleaner: Vete a Panel de Control--> Java* y elimina todos los archivos temporales. (Si utilizas JAVA) Borrar archivos temporales--> Desde Inicio, Ejecutar, escribe %TEMP%, pulsa Enter y elimina todo el contenido. Pasale el *Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) Ademas, haz un Scan on Line* Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y el Scan on Line. Un Saludo

dinae22	Jun 18 2008, 05:07 PM Publicado: #3
Newbie Grupo: Members Mensajes: 4 Registrado: 18-June 08 Miembro nº: 233.464	gracias por la ayuda de antes....he hecho todo lo que decias y esto es lo que me sale C:\Documents and Settings\marta\Datos de programa\Meow Ford Bin\ykzemokl.exe -> Downloader.Agent.hhc : Limpios con copia de seguridad (en cuarentena). C:\Documents and Settings\angela\Cookies\angela[arroba]247realmedia[2].txt -> TrackingCookie.247realmedia : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]112.2o7[2].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]122.2o7[2].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]2o7[2].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]autoscout24.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]barcelohotels.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]brightcove.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]divx.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]efashionsolutions.122.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]hertz.122.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]hesperia.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]hotelopia.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]hotelscom.122.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]intershare.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]livenation.122.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]marketlive.122.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]maxis.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]microsoftgamestudio.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]msnaccountservices.112.2o7[2].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]msnlivefavorites.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]nike.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]nissaneurope.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]prisacom.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]privateoutlet.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]shopping.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]sonyeurope.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]timeinc.122.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]viaesplayer.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]viamtvcom.112.2o7[2].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]vodafonees.122.2o7[2].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]wrigley.122.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]www.abcsearch[1].txt -> TrackingCookie.Abcsearch : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]3.adbrite[1].txt -> TrackingCookie.Adbrite : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]4.adbrite[1].txt -> TrackingCookie.Adbrite : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]adbrite[2].txt -> TrackingCookie.Adbrite : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ads.addynamix[1].txt -> TrackingCookie.Addynamix : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]adengage[1].txt -> TrackingCookie.Adengage : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]rotator.adjuggler[2].txt -> TrackingCookie.Adjuggler : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]adrevolver[2].txt -> TrackingCookie.Adrevolver : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]adtech[2].txt -> TrackingCookie.Adtech : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]advertising[2].txt -> TrackingCookie.Advertising : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]atdmt[2].txt -> TrackingCookie.Atdmt : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]bfast[2].txt -> TrackingCookie.Bfast : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]bluestreak[1].txt -> TrackingCookie.Bluestreak : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]www.burstbeacon[2].txt -> TrackingCookie.Burstbeacon : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]burstnet[2].txt -> TrackingCookie.Burstnet : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]www.burstnet[2].txt -> TrackingCookie.Burstnet : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]casalemedia[1].txt -> TrackingCookie.Casalemedia : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]banner.casinolasvegas[2].txt -> TrackingCookie.Casinolasvegas : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]casinolasvegas[1].txt -> TrackingCookie.Casinolasvegas : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]clickbank[1].txt -> TrackingCookie.Clickbank : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]commission-junction[2].txt -> TrackingCookie.Commission-junction : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]connextra[1].txt -> TrackingCookie.Connextra : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]test.coremetrics[1].txt -> TrackingCookie.Coremetrics : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]bilbo.counted[2].txt -> TrackingCookie.Counted : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]dealtime[1].txt -> TrackingCookie.Dealtime : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]stat.dealtime[1].txt -> TrackingCookie.Dealtime : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]doubleclick[2].txt -> TrackingCookie.Doubleclick : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]e-2dj6waliwpazecp.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]e-2dj6wgl4qhdjodo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]e-2dj6wjnygpdpwko.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]estat[1].txt -> TrackingCookie.Estat : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]estat[2].txt -> TrackingCookie.Estat : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]www.etracker[2].txt -> TrackingCookie.Etracker : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]as-eu.falkag[2].txt -> TrackingCookie.Falkag : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]as1.falkag[2].txt -> TrackingCookie.Falkag : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]fastclick[2].txt -> TrackingCookie.Fastclick : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]fortunecity[3].txt -> TrackingCookie.Fortunecity : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ads.gamershell[2].txt -> TrackingCookie.Gamershell : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]gamershell[1].txt -> TrackingCookie.Gamershell : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]hit.gemius[2].txt -> TrackingCookie.Gemius : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]banner.goldenpalace[2].txt -> TrackingCookie.Goldenpalace : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]goldenpalace[2].txt -> TrackingCookie.Goldenpalace : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-adidas.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-ads.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-adversitement.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-bbva.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-bestbuy.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-christiandior.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-chrysler.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-dig.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-esa.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-foxmovies.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-foxsports.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-gucciamericainc.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-guerlain.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-guess.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-hermes.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-moma.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-nokiafin.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-ogilvy.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-osiris.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-quiksilver.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-reebok.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-systemax.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-volania.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-warnerbrothers.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg-youtube.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ehg.hitbox[2].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]hg1.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]phg.hitbox[1].txt -> TrackingCookie.Hitbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]counter.hitslink[1].txt -> TrackingCookie.Hitslink : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]hotlog[2].txt -> TrackingCookie.Hotlog : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]idot[1].txt -> TrackingCookie.Idot : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]searchportal.information[2].txt -> TrackingCookie.Information : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]intelli-direct[1].txt -> TrackingCookie.Intelli-direct : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ilead.itrack[2].txt -> TrackingCookie.Itrack : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ivwbox[2].txt -> TrackingCookie.Ivwbox : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]www.lop[1].txt -> TrackingCookie.Lop : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]image.masterstats[1].txt -> TrackingCookie.Masterstats : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]mediaplex[1].txt -> TrackingCookie.Mediaplex : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]stat.onestat[1].txt -> TrackingCookie.Onestat : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]data1.perf.overture[2].txt -> TrackingCookie.Overture : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]overture[2].txt -> TrackingCookie.Overture : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]perf.overture[1].txt -> TrackingCookie.Overture : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ads.planetactive[2].txt -> TrackingCookie.Planetactive : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]planetactive[2].txt -> TrackingCookie.Planetactive : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ads.pointroll[2].txt -> TrackingCookie.Pointroll : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]pro-market[2].txt -> TrackingCookie.Pro-market : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]qksrv[2].txt -> TrackingCookie.Qksrv : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]questionmarket[2].txt -> TrackingCookie.Questionmarket : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]realmedia[2].txt -> TrackingCookie.Realmedia : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]revenue[2].txt -> TrackingCookie.Revenue : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]revsci[1].txt -> TrackingCookie.Revsci : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]bs.serving-sys[3].txt -> TrackingCookie.Serving-sys : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]serving-sys[3].txt -> TrackingCookie.Serving-sys : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]site.skype[1].txt -> TrackingCookie.Skype : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]skype[2].txt -> TrackingCookie.Skype : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]www.skype[1].txt -> TrackingCookie.Skype : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]smartadserver[2].txt -> TrackingCookie.Smartadserver : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]spylog[1].txt -> TrackingCookie.Spylog : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]h.starware[1].txt -> TrackingCookie.Starware : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]try.starware[1].txt -> TrackingCookie.Starware : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]statcounter[2].txt -> TrackingCookie.Statcounter : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]statistik-gallup[1].txt -> TrackingCookie.Statistik-gallup : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]anad.tacoda[1].txt -> TrackingCookie.Tacoda : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]tacoda[1].txt -> TrackingCookie.Tacoda : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]php.sales.tfag[1].txt -> TrackingCookie.Tfag : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]sales.tfag[2].txt -> TrackingCookie.Tfag : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]login.tracking101[2].txt -> TrackingCookie.Tracking101 : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]tradedoubler[3].txt -> TrackingCookie.Tradedoubler : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]trafficmp[1].txt -> TrackingCookie.Trafficmp : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]valueclick[1].txt -> TrackingCookie.Valueclick : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]baluarte.solution.weborama[1].txt -> TrackingCookie.Weborama : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]brusselsairlines.solution.weborama[2].txt -> TrackingCookie.Weborama : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]hotelesriu.solution.weborama[2].txt -> TrackingCookie.Weborama : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]intecosentidocomun.solution.weborama[2].txt -> TrackingCookie.Weborama : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]maltesers.solution.weborama[1].txt -> TrackingCookie.Weborama : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]micropolix.solution.weborama[2].txt -> TrackingCookie.Weborama : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]obsidiana.solution.weborama[2].txt -> TrackingCookie.Weborama : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]simyo.solution.weborama[2].txt -> TrackingCookie.Weborama : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]weborama[1].txt -> TrackingCookie.Weborama : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]yoigo.solution.weborama[2].txt -> TrackingCookie.Weborama : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]m.webtrends[2].txt -> TrackingCookie.Webtrends : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]statse.webtrendslive[5].txt -> TrackingCookie.Webtrendslive : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]yadro[1].txt -> TrackingCookie.Yadro : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]CAFLU0NN.txt -> TrackingCookie.Yieldmanager : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]ad.yieldmanager[11].txt -> TrackingCookie.Yieldmanager : Limpios. C:\Documents and Settings\angela\Cookies\angela[arroba]zedo[1].txt -> TrackingCookie.Zedo : Limpios. C:\Documents and Settings\marta\Datos de programa\Meow Ford Bin\wddvxguk.exe -> Trojan.Inject.qu : Limpios con copia de seguridad (en cuarentena). C:\Documents and Settings\marta\Datos de programa\Meow Ford Bin\sublonpa.exe -> Trojan.Obfuscated.io : Limpios con copia de seguridad (en cuarentena). Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:52:02, on 18/06/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Boot mode: Safe mode Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Eset\nod32.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live OneCare Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Archivos de programa\Windows Live\Protección infantil\fssbho.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4 O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [SsAAD.exe] C:\ARCHIV~1\Sony\SONICS~1\SsAAD.exe O4 - HKLM\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\FirstStart.exe O4 - HKLM\..\Run: [Flashget] "C:\Archivos de programa\FlashGet\FlashGet.exe" /min O4 - HKLM\..\Run: [fssui] "C:\Archivos de programa\Windows Live\Protección infantil\fssui.exe" -autorun O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Stupid Data Dart Wave] C:\Documents and Settings\All Users\Datos de programa\flag ace stupid data\16 open.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [RuleManager] C:\DOCUME~1\marta\DATOSD~1\MEOWFO~1\BarbReal.exe O4 - HKCU\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\CCleaner.exe" /AUTO O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O4 - Global Startup: Consola KIT ADSL.lnk = ? O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe (file missing) O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/dow...llerControl.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.es/SnapfishActivia.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1197217187210 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1197217142413 O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {EA6246B4-F380-443F-8727-9AEA3371146C} (CPlayFirstWeddingDashControl Object) - http://www.shockwave.com/content/weddingda...sh.1.0.0.47.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1B72B8A2-4415-45EB-98A5-E3FDD0EC044A}: NameServer = 80.58.61.250 80.58.61.254 O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Archivos de programa\Canon\IJPLM\IJPLMSVC.EXE O23 - Service: MSCSPTISRV - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SSScsiSV.exe -- End of file - 10408 bytes

Lestat	Jun 18 2008, 05:54 PM Publicado: #4
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Saca el log de hiajckthis en modo normal y elimina esta carpeta si existe: C:\Documents and Settings\marta\Datos de programa\Meow Ford Bin Un Saludo

dinae22	Jun 18 2008, 06:01 PM Publicado: #5
Newbie Grupo: Members Mensajes: 4 Registrado: 18-June 08 Miembro nº: 233.464	que significa eso de modo normal...he buscado la carpeta y no existe? se supone que el virus ha desaparecido?

master_slave	Jun 18 2008, 10:45 PM Publicado: #6
Destruyendo Malwares Grupo: Expertos HijackThis Mensajes: 1.075 Registrado: 17-July 07 Desde: Argentina Miembro nº: 206.258	QUOTE(dinae22 @ Jun 18 2008, 02:01 PM) que significa eso de modo normal...he buscado la carpeta y no existe? se supone que el virus ha desaparecido? te explico... si ves en la parte de arriba de HijackThis dice: Boot mode: Safe mode eso signfica que sacaste tu log desde modo seguro, debes sacarlo desde modo normal. si la carpeta no existe omite ese paso y sigue con el resto y pega un nuevo log de HijackThis Saludos

dinae22	Jun 19 2008, 01:03 AM Publicado: #7
Newbie Grupo: Members Mensajes: 4 Registrado: 18-June 08 Miembro nº: 233.464	no se como se pone en modo normal....

Lestat	Jun 19 2008, 02:29 AM Publicado: #8
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	A ver hombre, dinos como reiniciaste en modo seguro para ejecutar combofix Un Saludo

« Posterior · Logs HijackThis · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
Mi WINDOWS MEDIA NO PUEDE LEER PELICULAS DE DVD...	emmchio	15	1	Hoy, 07:28 PM By: rioj
La memoria no se puede "read"	Athalberht	70	2	Hoy, 02:35 PM By: Athalberht
que significa esto en nod32	FROSCO	49	4	Hoy, 02:30 PM By: crack15
¿ se puede accedeer a otro ordenador q este lej ...	inexistente007	187	6	Hoy, 02:25 PM By: crack15

Versión Lo-Fi

Fecha y Hora actual: 22nd November 2008 - 08:18 PM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net