Log Yrving

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Área de Reciclaje > Temas antiguos > Seguridad informática

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

Log Yrving, Log de hijack this

Suscribirse | Enviar por correo | Imprimir

InforZone	Jun 20 2005, 11:43 PM Publicado: #1
Maestro Grupo: Members Mensajes: 303 Registrado: 8-June 05 Desde: Uruguay Miembro nº: 138.073	Logfile of HijackThis v1.99.1 Scan saved at 07:36:34 p.m., on 20/06/2005 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\HCOUNT.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\LOADQM.EXE C:\ARCHIVOS DE PROGRAMA\ARES LITE EDITION\ARES.EXE C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\ARCHIVOS DE PROGRAMA\AHEAD\NERO STARTSMART\NEROSTARTSMART.EXE C:\ARCHIVOS DE PROGRAMA\MSN APPS\UPDATER\01.02.3000.1001\ES-LA\MSNAPPAU.EXE C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\NOTEPAD.EXE C:\WINDOWS\ESCRITORIO\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ar.rd.yahoo.com/slv/ycheck/as/http:// R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ar.rd.yahoo.com/slv/ycheck/as/http://www.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ar.rd.yahoo.com/slv/ycheck/as/http...com/search?p=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: <HTML><HEAD><TITLE>401 The web site is blocked by administrator</TITLE></HEAD> O1 - Hosts: <BODY BGCOLOR="#ffffff"><H4>401 The web site is blocked by administrator</H4></BODY></HTML> O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YCOMP.DLL O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\ARCHIVOS DE PROGRAMA\MSN APPS\MSN TOOLBAR\01.02.4000.1001\ES\MSNTB.DLL O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\SYSTEM\AZESEARCH4.OCX O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\ARCHIVOS DE PROGRAMA\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINDOWS\SYSTEM32\IASADA.DLL O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\SYSTEM\AZESEARCH4.OCX O4 - HKLM\..\Run: [SelfHostUtil] C:\WINDOWS\selfhost.exe /L O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\RunServices: [HiberMonitor] HCount.exe O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKCU\..\Run: [ares] "C:\ARCHIVOS DE PROGRAMA\ARES LITE EDITION\ARES.EXE" -h O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE O15 - Trusted Zone: .sxload.com O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch.cab

Caito	Jun 21 2005, 04:32 AM Publicado: #2
No Spiware Grupo: Supervisor Global Mensajes: 16.809 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Imprime o copia estas indicaciones!!! Si no sabes cómo hacer algunos de los procedimientos mira esto: http://www.arwinianos.net/foro/index.php?topic=39 Antes que nada guarda el Hijack en su propia carpeta por ej: C>Limpiar>Hijack Baja este programa: disk cleaner http://www.xs4all.nl/~mp2004/ Y el AdAware Se 1.06 : http://fileforum.betanews.com/download/Ada...nal/965718306/1 Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC ) Desactiva Restaurar Sistema (si tienes ME o XP ) Reinicia en Modo seguro o A prueba de Fallos Haz que se vean todos los archivos. Cierra todas las aplicaciones Lanza el Hijack Scan y luego Fix a estas: O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\SYSTEM\AZESEARCH4.OCX O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINDOWS\SYSTEM32\IASADA.DLL O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\SYSTEM\AZESEARCH4.OCX O15 - Trusted Zone: *.sxload.com O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch.cab Cierra el Hijack. Busca estos archivos y los eliminas: C:\WINDOWS\SYSTEM\AZESEARCH4.OCX C:\WINDOWS\SYSTEM32\IASADA.DLL Borra con el Disk Cleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc. Vacía la Papelera Lanza el AdAware Se 1.06 actualizado al 13/06/05 Reinicia normal, conecta Internet y pega un nuevo log Salu2 Caito Pd: estas no se qué significan, si vos tampoco tambien eliminálas con el hijack: O1 - Hosts: <HTML><HEAD><TITLE>401 The web site is blocked by administrator</TITLE></HEAD> O1 - Hosts: <BODY BGCOLOR="#ffffff"><H4>401 The web site is blocked by administrator</H4></BODY></HTML>

InforZone	Jun 21 2005, 07:20 PM Publicado: #3
Maestro Grupo: Members Mensajes: 303 Registrado: 8-June 05 Desde: Uruguay Miembro nº: 138.073	Gracias, maestro!

Caito	Jun 21 2005, 10:15 PM Publicado: #4
No Spiware Grupo: Supervisor Global Mensajes: 16.809 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Podrías decirnos si lo solucionaste ? Salu2 Caito

InforZone	Jun 26 2005, 04:32 AM Publicado: #5
Maestro Grupo: Members Mensajes: 303 Registrado: 8-June 05 Desde: Uruguay Miembro nº: 138.073	Cuando lo haga te cuento, sabés si hay algún comando o programa para cerrar PUERTOS o conexiones de windows?

Caito	Jun 26 2005, 12:54 PM Publicado: #6
No Spiware Grupo: Supervisor Global Mensajes: 16.809 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Lee esto: http://www.trucoswindows.net/foro/showtopic-212-st-0.html Salu2 Caito

InforZone	Jun 28 2005, 05:28 PM Publicado: #7
Maestro Grupo: Members Mensajes: 303 Registrado: 8-June 05 Desde: Uruguay Miembro nº: 138.073	Caito, sos un capo y muchísimas gracias por el firewall. Lo acabo de instalar y lo voy a estudiar detenidamente. Cuando estime que vale la pena te lo comento. La primera impresión fue MUY buena.

Caito	Jun 28 2005, 06:19 PM Publicado: #8
No Spiware Grupo: Supervisor Global Mensajes: 16.809 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Bueno cualquier cosa preguntános, por ahora cerramos el tema. Salu2 Caito

« Posterior · Seguridad informática · Anterior »

Closed Topic

Topic Options

Start new topic

Versión Lo-Fi

Fecha y Hora actual: 8th September 2008 - 01:57 PM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net