Hola Amigos, alguien me ayuda con mi Log ? :-(

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Área de Reciclaje > Temas antiguos > Seguridad informática

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

Hola Amigos, alguien me ayuda con mi Log ? :-(, Tengo el spyware y no puedo quitarlo

Suscribirse | Enviar por correo | Imprimir

Un-Amigo	Aug 14 2005, 04:04 AM Publicado: #1
Newbie Grupo: Members Mensajes: 15 Registrado: 14-August 05 Miembro nº: 146.893	Tengo el spyware ese que instala el PS GUARD. segui las iinstrucciones para generar el LOG de Hijackthis , y aqui esta. a ver si puede algun buen amigo ayudarme con esto. muchisimas gracias Logfile of HijackThis v1.99.1 Scan saved at 12:01:14 a.m., on 14/08/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe C:\WINDOWS\System32\taskmgr.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\agsin.dll/sp.html#58582 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\agsin.dll/sp.html#58582 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\agsin.dll/sp.html#58582 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\agsin.dll/sp.html#58582 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\agsin.dll/sp.html#58582 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:6588 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Sothink SWF Catcher - C:\Archivos de programa\Archivos comunes\SourceTec\SWF Catcher\InternetExplorer.htm O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\WINDOWS\System32\shdocvw.dll (HKCU) O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/cha...t/c381/chat.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - https://components.viewpoint.com/adobe/MTSI...MetaStream3.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/cha...v45/yacscom.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by21fd.bay21.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120852693665 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab28578.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe

Caito	Aug 14 2005, 03:39 PM Publicado: #2
No Spiware Grupo: Supervisor Global Mensajes: 16.660 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Tienes que actualizar el Internet Explorer y el SO !!!! Imprime o copia estas indicaciones!!! Si no sabes cómo hacer algunos de los procedimientos mira esto: http://www.trucoswindows.net/foro/showtopic-25181.html Baja este programa: disk cleaner http://www.trucoswindows.net/downloadview-details-110-Disk_Cleaner_1.5.5.html Y el AdAware Se 1.06 : http://www.trucoswindows.net/detalles-59-a...rsonal_106.html Bajar ewido security suite: http://www.ewido.net/en/download/ actualizarlo acá: http://www.ewido.net/en/download/updates/ configurarlo así: • Install ewido security suite • During the installation, under "Additional Options" uncheck "Install background guard" and "Install scan via context menu". • Launch ewido, there should be a big E icon on your desktop, double-click it. • The program will prompt you to update click the OK button • The program will now go to the main screen You will need to update ewido to the latest definition files. • On the left hand side of the main screen click update • Click on Start The update will start and a progress bar will show the updates being installed. Once the updates are installed do the following: • Reboot into Safe Mode, you can do this by restarting your computer, then contiunally tapping F8 until a menu appears. Use your up arrow key to highlight Safe Mode, then hit enter. Then, run Ewido. • Click on scanner • Make sure the following boxes are checked before scanning: o Binder o Crypter o Archives • Click on Start Scan • Let the program scan the machine While the scan is in progress you will be prompted to clean files, click OK Once the scan has completed, there will be a button located on the bottom of the screen named Save report • Click Save report • Save the report to your desktop no lo ejecutes aún Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC ) Desactiva Restaurar Sistema (si tienes ME o XP ) Reinicia en Modo seguro o A prueba de Fallos Haz que se vean todos los archivos. Cierra todas las aplicaciones Lanza el Hijack Scan y luego Fix a estas: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\agsin.dll/sp.html#58582 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\agsin.dll/sp.html#58582 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\agsin.dll/sp.html#58582 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\agsin.dll/sp.html#58582 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\agsin.dll/sp.html#58582 R3 - Default URLSearchHook is missing Cierra el Hijack. Busca estos archivos y los eliminas: C:\WINDOWS\system32\agsin.dll/sp.html#58582 Borra con el Disk Cleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc. Vacía la Papelera Lanza el AdAware Se 1.06 actualizado al 10/08/05 Ejecuta el Ewido Reinicia normal, conecta Internet y pega un nuevo log del hijack y el reporte del Ewido Salu2 Caito

Un-Amigo	Aug 14 2005, 04:41 PM Publicado: #3
Newbie Grupo: Members Mensajes: 15 Registrado: 14-August 05 Miembro nº: 146.893	Muchas gracias amigo! hago lo que me dijiste y luego pego los resultados nos vemos luego Un-Amigo

Un-Amigo	Aug 14 2005, 08:23 PM Publicado: #4
Newbie Grupo: Members Mensajes: 15 Registrado: 14-August 05 Miembro nº: 146.893	Genio, hice todo lo que me indicaste. te paso el report de ewido y el log de hijackthis a ver si esta todo ok. MIL GRACIAS! --------------------------------------------------------- ewido security suite - Report de exploración --------------------------------------------------------- + Creado en: 04:11:43 p.m., 14/08/2005 + Report-Checksum: 933F077C + Scan result: HKLM\SOFTWARE\Classes\Interface\{A2872B10-39F2-42DF-9335-7DD38CF75255} -> Spyware.AproposMedia : Limpio con backup HKLM\SOFTWARE\MaxSpeed -> Spyware.Maxspeed : Limpio con backup HKLM\SOFTWARE\SearchRelevancy -> Spyware.SearchRelevancy : Limpio con backup HKLM\SOFTWARE\SearchRelevancy\Update -> Spyware.SearchRelevancy : Limpio con backup [460] C:\WINDOWS\system32\OLEEXT.dll -> Trojan.Agent.ff : Limpio con backup [660] C:\WINDOWS\System32\OLEEXT.dll -> Trojan.Agent.ff : Error durante limpieza C:\WINDOWS\SYSTEM32\winaspi32.exe -> Trojan.VB.qv : Limpio con backup C:\WINDOWS\SYSTEM32\netol.exe -> Trojan.Agent.bi : Limpio con backup C:\WINDOWS\lmlzom.txt -> Trojan.Agent.bi : Limpio con backup C:\WINDOWS\qgmlla.dat -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\ryrfod.dat -> Trojan.Agent.bi : Limpio con backup C:\WINDOWS\bsx32 -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\XTFL2.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ADVC5.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\FINC5.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ADVCTX2.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\TMP3.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\INK1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIR21184.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIPF1965.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\SPZ3.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\BID1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\BingoRoom1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\MOVS2.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\HERBS1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ADTMI1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\CARD2.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\EML1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\TMPUK1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIS24110.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIS31590.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\TRVL6.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\FINC3.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\UTONE2.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\EECH1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ADVCUK1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\MORT5.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\FMND1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIRE20082.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\FLWR1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\DATE4.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\FAST1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\JOBS4.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\CARS3.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIT26116.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\AUTOS2.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIW11211.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIWS3.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\VENUE1.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\NEWS2.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\SHOP2.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\TECH2.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIOT25456.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIOG19375.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIM9740.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASILS29399.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIL18549.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASII21469.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIH7853.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIH21180.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIGT10102.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIG21943.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIFWH29233.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIF4502.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIFA15376.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIF29819.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIE17070.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASID12180.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIC29667.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIB9894.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIT17011.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\ASIM4381.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\bsx32\WWW3.bsx -> Spyware.BookedSpace : Limpio con backup C:\WINDOWS\enenqx.txt -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\msounist.exe -> TrojanDownloader.IstBar.er : Limpio con backup C:\WINDOWS\uoqwrg.dat -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\dc.exe -> Spyware.WinAD : Limpio con backup C:\WINDOWS\mgrsts.exe -> TrojanDownloader.IstBar.er : Limpio con backup C:\WINDOWS\agsinp.dat -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\bzylys.dat -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\cslfav.dat -> Trojan.Agent.bi : Limpio con backup C:\WINDOWS\uiqhmf.dat -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\nxasgt.dat -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\icuedw.dat -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\jvhhoz.dat -> Trojan.Agent.bi : Limpio con backup C:\WINDOWS\mswi.exe -> TrojanDownloader.Agent.bq : Limpio con backup C:\WINDOWS\vbjkjt.dat -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\vupflx.dat -> Trojan.Agent.bi : Limpio con backup C:\WINDOWS\vgudzs.dat -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\wzhfjv.dat -> Trojan.Agent.bi : Limpio con backup C:\WINDOWS\qwbilw.dat -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\qhgkwz.dat -> Trojan.Agent.bi : Limpio con backup C:\WINDOWS\dhmuhx.dat -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\yovpzn.dat -> TrojanDownloader.Agent.bc : Limpio con backup C:\WINDOWS\zyijbq.dat -> Trojan.Agent.bi : Limpio con backup C:\WINDOWS\vqwyvk.dat -> TrojanDownloader.Agent.bq : Limpio con backup C:\Archivos de programa\Common files\rrkq\rrkqp.exe -> Spyware.Xupiter : Limpio con backup C:\ms32.tmp -> TrojanDownloader.Small.azk : Limpio con backup C:\Documents and Settings\Lucas\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\file\SecurityClassLoader.class-7c728-2cf5de7b.class -> TrojanDownloader.Small.wv : Limpio con backup F:\Clientes\Republic Travel\RepublicTravel.COM3\www\security\New\group mail.zip/program files/aureate/group mail/BACKUP/htmdeng.exe -> Spyware.Aureate : Limpio con backup F:\Clientes\Republic Travel\RepublicTravel.COM3\www\security\New\group mail.zip/program files/aureate/group mail/BACKUP/msipcsv.exe -> Spyware.Aureate : Limpio con backup ::Fin Report El log de HIJACKTHIS... ahora Logfile of HijackThis v1.99.1 Scan saved at 04:20:18 p.m., on 14/08/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe C:\Hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:6588 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Sothink SWF Catcher - C:\Archivos de programa\Archivos comunes\SourceTec\SWF Catcher\InternetExplorer.htm O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\WINDOWS\System32\shdocvw.dll (HKCU) O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/cha...t/c381/chat.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - https://components.viewpoint.com/adobe/MTSI...MetaStream3.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/cha...v45/yacscom.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by21fd.bay21.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120852693665 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab28578.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe

Caito	Aug 14 2005, 08:27 PM Publicado: #5
No Spiware Grupo: Supervisor Global Mensajes: 16.660 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Lo veo limpio, cómo va ahora ? Salu2 Caitop

Un-Amigo	Aug 14 2005, 09:51 PM Publicado: #6
Newbie Grupo: Members Mensajes: 15 Registrado: 14-August 05 Miembro nº: 146.893	Aparentemente todo OK. lo que no puedo es hacer los updates de windows porque tengo una copia vieja instalada y no traia el SP2 , cuando intento ponerlo me dice q no es una version valida y no me lo instala Intente instalar encima el windows xp con SP2 que ahora lo tengo, pero no me deja porque mi particion es FAT 32. el asunto es q tengo muchos documentos , mails etc y no puedo formatear de momento... se te ocurre que podria hacer para poner el SP 2 ??? UN ABRAZO Y MIL MIL GRACIAS!! )) Un Amigo

Caito	Aug 14 2005, 10:13 PM Publicado: #7
No Spiware Grupo: Supervisor Global Mensajes: 16.660 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Me alegro que ande bien, y por lo del SP2 postea en el apartado del XP. Salu2 Caito

« Posterior · Seguridad informática · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
Necesito ayuda con los drivers	lasagra	14	0	Hoy, 01:27 AM By: lasagra
Ayuda con un gif...	juan-kamilo-n-s	23	2	Hoy, 01:01 AM By: juan-kamilo-n-s
ayuda rgente plissss	cuxo99	53	4	Hoy, 12:14 AM By: cuxo99
AYUDA BTCOMET PUERTO DE ESCUCHA DESCONCIDO	pedrolares	9	0	Ayer, 10:27 PM By: pedrolares
Ayuda con Slax	Rommel_A	88	8	Ayer, 07:48 PM By: Rommel_A

Versión Lo-Fi

Fecha y Hora actual: 30th August 2008 - 04:40 AM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net