Bienvenido: ( Identificarse | Registrarse )      
Foros de Trucos Windows
Closed TopicStart new topicStart Poll

Outline · [ Estándar ] · Lineal+

> HIJACKTHIS, ANALIZAR RESULTADO SCAN

jgm1979
post Sep 19 2008, 07:59 PM
Publicado: #1


Newbie
*

Grupo: Members
Mensajes: 7
Registrado: 19-September 08
Miembro nº: 240.354



HOLA CAITO...

TENGO UN PROBLEMA CON EL PORTATIL Y NO SE QUE HA PODIDO PASAR...

EL CASO ES QUE FUI A OPCIONES DE CARPETA PERO NO LO ENCONTRÉ DONDE DEBÍA ESTAR

PARA ARREGLAR ESTO DE LAS CARPETAS ME VOY A INICIO...Y EJECUTAR NO ESTÁ!

PARA ARREGLAR LO DE LAS CARPETAS (MIRANDO EN FOROS) VI QUE HABIA QUE ENTRAR EN EL ADMINISTRADOR DE TAREAS...PERO FUE IMPOSIBLE PORQUE ME DECIA QUE ESTABA DESHABILITADO POR ADMINISTRADOR...

FUI A RESTAURAR EL SISTEMA A UN ESTADO ANTERIOR Y ES IMPOSIBLE PORQUE SE ENCUENTRA DESHABILITADO E IMPOSIBLE DE HABILITAR...

EL CASO ES QUE DESPUES DE MIL HORAS Y USAR EL XOFTSPY Y EL ADWARE POR FIN CONSEGUI RECUPERAR LO DEL ADMINISTRADOR DE TAREAS. PERO EL RESTO NO.

DESCARGUÉ EL HIJACKTHIS DEFINITIVAMENTE PERO RESULTA QUE HAY QUE TENER CUIDADO CON EL ASÍ QUE PIDO POR FAVOR PUEDAS ANALIZAR LOS DATOS ANALIZADOS Y ME ASESORES QUE PUEDO HACER....SON LOS SIGUIENTES.

_______________________________________________________________


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Archivos de programa\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
C:\Archivos de programa\Archivos comunes\Teleca Shared\Generic.exe
C:\Archivos de programa\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\eMule\Incoming\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CtrlMod20] C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\ctrlAT20.exe -m 64 -p"D:"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Symantec Core LTD] symlsmd.exe
O4 - HKCU\..\Run: [VoipBuster] "c:\archivos de programa\voipbuster.com\voipbuster\voipbuster.exe" -nosplash -minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: RaConfig2500.lnk = C:\Archivos de programa\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{16A4EBD3-C3B0-4567-AA81-A252CDFE251F}: NameServer = 212.145.4.137,212.145.159.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{16A4EBD3-C3B0-4567-AA81-A252CDFE251F}: NameServer = 212.145.4.137,212.145.159.141
O17 - HKLM\System\CS2\Services\Tcpip\..\{16A4EBD3-C3B0-4567-AA81-A252CDFE251F}: NameServer = 212.145.4.137,212.145.159.141
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe

________________________________________________________________

ESPERO PUEDA SOLUCIONAR ALGO DE ESTO....DE ANTEMANO AGRADEZCO OS PREOCUPEIS EN INTENTAR RESOLVER EL DESBARAJUSTE...

UN SALUDO





User is offlineProfile CardPM
Go to the top of the page
+Quote Post
rioj
post Sep 19 2008, 08:11 PM
Publicado: #2


-·=»‡«=·-
Group Icon

Grupo: Admin
Mensajes: 8.262
Registrado: 12-May 06
Desde: La Rioja-ESPAÑA
Miembro nº: 168.489



No escribas en mayusculas, no te dirijas a una persona en especial y postea en el foro correcto.

Por favor te ruego encarecidamente que repases las normas del foro .

Lo muevo al subforo de log hijackthiss.

Un saludo.


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
jgm1979
post Sep 19 2008, 08:29 PM
Publicado: #3


Newbie
*

Grupo: Members
Mensajes: 7
Registrado: 19-September 08
Miembro nº: 240.354



Pido disculpas por el mail anterior.

¿Es necesario que escriba otro o ya me contestarán sobre este?

Un saludo


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Sep 19 2008, 08:39 PM
Publicado: #4


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 18.218
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



Realiza los siguientes pasos y nos pasas los resultados:

Actualiza tu sistema Aqui (Si no te deja actualizar pasa al siguiente paso)

Borra todas las cookies y el registro con CCleaner

Vete a Inicio- Panel de Control--> Java (si usas Java) y elimina todos los archivos temporales.

Borrar archivos temporales--> Desde Inicio, Ejecutar, escribe %TEMP%, pulsa Enter y elimina todo el contenido.

Pásale el Malwarebytes AntiMalware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) [Si tienes alguna duda aquí tienes un Manual de Malwarebytes AntiMalware]

Ademas, haz un :

Scan on line:

http://www.bitdefender.com/scan8/ie.html
Debes usar el Internet Explorer y aceptar los active x
Le pones que elimine lo que te detecte.
Nos copias ese reporte, el del Malwarebytes Antimalware y un nuevo log del hijackthis.

Saludos
Caito
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
jgm1979
post Sep 19 2008, 09:44 PM
Publicado: #5


Newbie
*

Grupo: Members
Mensajes: 7
Registrado: 19-September 08
Miembro nº: 240.354



Hola.

He tenido que pasar directamente al paso del malwarebyte porque no tengo en inicio la opcion ejecutar ya que es uno de los problemas que comenté al principio.

Saludos
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Sep 20 2008, 02:06 AM
Publicado: #6


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 18.218
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



Pon ese reporte
saludos
caito
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
jgm1979
post Sep 20 2008, 03:05 PM
Publicado: #7


Newbie
*

Grupo: Members
Mensajes: 7
Registrado: 19-September 08
Miembro nº: 240.354



Buenas tardes.

Finalmente después de seguir los pasos que me sugeriste he pasado a disponer ya de la opción Inicio-Ejecutar. Aun así sigo sin poder proceder a restaurar el sistema ya que me da los siguientes avisos: Restaurar sistema ha sido desactivado; Desea activarlo ahora? Le doy que si pero me sale que el estado es deshabilitado y no me da opción de habilitarlo (pone algo de deshabilitado por directiva de grupo....)

En fin, estos son los 3 resultados que me pediste:

Malware:

Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1178
Windows 5.1.2600 Service Pack 2

19/09/2008 23:15:32
mbam-log-2008-09-19 (23-15-32).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 110313
Tiempo transcurrido: 36 minute(s), 10 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 3
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Symantec Core LTD (Backdoor.Bot) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun (Hijack.Run) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\System\DisableCMD (Hijack.CMDPrompt) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\symlsmd.exe (Backdoor.Bot) -> Quarantined and deleted successfully.


Bitdefender:

Archivo Log de BitDefender !!!!!
Producto : BitDefender Antivirus 2008
Versión : BitDefender UIScanner v.11
Fecha del log : 12:25:10 20/09/2008
Ruta del log : C:\Documents and Settings\All Users\Datos de programa\BitDefender\Desktop\Profiles\Logs\full_scan\1221906310_1_01.xml

Rutas de Análisis:Ruta0000: C:\


Opciones de Análisis:Analizar en busca de virus : Sí
Analizar en busca de adware : Sí
Analizar en busca de spyware : Sí
Analizar en busca de aplicaciones : Sí
Analizar en busca de dialers : Sí
Analizar en busca de rootkits : Sí


Opciones de selección de Objeto:Analizar claves del registro : Sí
Analizar cookies : Sí
Analizar los sectores de arranque : Sí
Analizar procesos en memoria : Sí
Analizar archivos : No
Analizar runtime packers : Sí
Analizar emails : Sí
Analizar todos los archivos : Sí
Análisis Heurístico : Sí
Extensiones analizadas :
Extensiones excluidas :


Tratamiento del ObjetivoAcción predeterminada para objetos infectados : Mover a la Cuarentena
Acción predeterminada para objetos sospechosos : Mover a la Cuarentena
Acción predeterminada para objetos ocultos : Mover a la Cuarentena


Resumen de los motores de análisisNúmero de firmas de virus : 1768454
Plugins de archivo : 43
Plugins de correo : 6
Plugins de análisis : 12
Plugins de archivo : 43
Plugins de sistema : 5
Desempaquetar plugins : 7


Resumen global del análisisElementos analizados : 95882
Elementos infectados : 2
Elementos sospechosos : 0
Elementos resueltos : 2
Virus individuales encontrados : 2
Carpetas analizadas : 4279
Sectores de arranque analizados : 2
Archivos comprimidos analizados : 15
Errores de entrada y salida : 26
Tiempo de análisis : 00:03:13:24
Archivos por segundo : 8


Resumen de los procesos analizadosAnalizado : 45
Infectado : 0


Resumen de claves del registro analizadasAnalizado : 336
Infectado : 0


Resumen de cookies analizadasAnalizado : 0
Infectado : 0


Incidencias restantes:Nombre del Objeto Nombre de la Amenaza Estado Final


Incidencias resueltas:Nombre del Objeto Nombre de la Amenaza Estado Final
C:\WINDOWS\system32\drivers\etc\hosts Generic.Qhost.F00D6833 Trasladado a Cuarentena
C:\WINDOWS\system32\Tools\Restart.exe Virtool.9089 Trasladado a Cuarentena


Objetos que no han sido analizados:Nombre del Objeto Motivo Estado Final


Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 15:54:47, on 20/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe
C:\Archivos de programa\BitDefender\BitDefender 2008\vsserv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\BitDefender\BitDefender 2008\bdagent.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Archivos de programa\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\eMule\Incoming\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Archivos de programa\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Archivos de programa\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Archivos de programa\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: RaConfig2500.lnk = C:\Archivos de programa\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{16A4EBD3-C3B0-4567-AA81-A252CDFE251F}: NameServer = 212.145.4.137,212.145.159.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{16A4EBD3-C3B0-4567-AA81-A252CDFE251F}: NameServer = 212.145.4.137,212.145.159.141
O17 - HKLM\System\CS2\Services\Tcpip\..\{16A4EBD3-C3B0-4567-AA81-A252CDFE251F}: NameServer = 212.145.4.137,212.145.159.141
O17 - HKLM\System\CS3\Services\Tcpip\..\{16A4EBD3-C3B0-4567-AA81-A252CDFE251F}: NameServer = 212.145.4.137,212.145.159.141
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\BitDefender\BitDefender 2008\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\BitDefender\BitDefender Communicator\xcommsvr.exe" /service (file missing)


Espero sirvan para poder solucionar el asunto.

Os mando saludos y gracias
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Sep 20 2008, 06:12 PM
Publicado: #8


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 18.218
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



El log se ve limpio y para lo de Rest. Sist. tendrás que preguntar en el apartado del XP, y deja constancia que tu sistema está limpio.
Nos alegra que lo hayas arreglado smile.gif
Damos por solucionado este tema
Saludos
Caito
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

 
Closed TopicTopic OptionsStart new topic

Collapse

> Topicos similares

Mi Log de Hijackthis... AYUDA! Boogie1989 87 6 Hoy, 09:52 AM
By: Caito
Aqui esta el informe de HijackThis tharyom 267 22 Ayer, 08:51 PM
By: patricioirrazabal
Aqui esta el informe de HijackThis tharyom 0 0 Dec 3 2008, 10:38 PM
By: tharyom
HijackThis Log 2caras 46 3 Dec 1 2008, 07:40 PM
By: yosoydoug
Mi log del Hijackthis es horribleeeeeeeee AYUDA! tetopoder 94 3 Nov 26 2008, 10:22 AM
By: Caito