Bienvenido: ( Identificarse | Registrarse )      
Foros de Trucos Windows
 
Closed TopicStart new topicStart Poll

Outline · [ Estándar ] · Lineal+

> Problemas con mi XP

ustorrejo
post Oct 29 2005, 02:40 PM
Publicado: #1


Newbie
*

Grupo: Members
Mensajes: 20
Registrado: 26-January 05
Miembro nº: 69.114



Últimamente se me queda bloqueado a veces el ordenador y tengo que reiniciarlo.
He mirado varios procesos y me ha parecido ver algún troyano.

¿Podríais decirme que procesos debo hijjackear?

Gracias, aqui os dejo mi log.


Logfile of HijackThis v1.99.1
Scan saved at 15:35:46, on 29/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\nutsrv4.exe
C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\David\Escritorio\Programas\Seguridad\HijackThis[www.trucoswindows.net].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.as.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.as.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [Agente] c:\pavfn\Remupd.exe
O4 - HKLM\..\Run: [DownloadAccelerator] C:\ARCHIV~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [ScanInicio] C:\Panda\Platinum\inicio.exe
O4 - HKLM\..\Run: [APVXDWIN] C:\Panda\Platinum\APVXDWIN.EXE /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKLM\..\Run: [NuTCSetupEnviron] g:\Archivos de programa\Rational\Rational Test\nutcroot\bin\ncoeenv.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1093346334648
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab
O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS1\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS2\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS3\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS4\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS5\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS6\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\WINDOWS\LogWatNT.exe (file missing)
O23 - Service: NuTCRACKERService - DataFocus, Inc. - C:\WINDOWS\system32\nutsrv4.exe
O23 - Service: Leadtek Driver Helper Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe (file missing)
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Panda\Platinum\Pavsrv50.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe




User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Oct 29 2005, 03:54 PM
Publicado: #2


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 17.493
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



Bajar ewido security suite:
http://www.ewido.net/en/download/
Actualizarlo acá :
http://www.ewido.net/en/download/updates/

configurarlo así:
• Durante la instalacion Abajo donde dice "Additional Options" Desmarca las casillas de "Install background guard" y "Install scan via context menu".
• Lanza o abre Ewido, Dandole doble click a una gran E que aparecera en tu escritorio
• El programa te preguntara algo sobre las actualizaciones. Click en OK
• El programa te mandara a la pantalla principal.
Tu vas a tener que actualizar las definiciones a la ultima version
• En el lado derecho de la pantalla principal da click en update
• Da click en Start
El proceso se va iniciar y seas informado mediante una barra de progreso.

Una vez las actualizaciones hayan sido instaladas haz lo siguiente:
• Reinicia en el modo seguro. Puedes hacer esto reiniciando tu PC, Y pulsando muchas veces la tela F8 hasta que un menu aparezca. Dirijete con la flecha hacia arriba para seleccionar el modo seguro. Dale enter. Cuando ya se inicie abre el ewido.
• Clickea en el scaner
• Antes de escanear verifica que las siguientes casillas de verificacion esten marcadas:
o Binder
o Crypter
o Archives
• Clickea en start scan
• Deja que el programa analize tu PC
Durante el progreso se te preguntara sobre desinfectar archivos clickea en OK

Una vez que el escaneo haya terminado, hay un boton localizado en la parte baja de la pantallla que dice save report
• Clickea en save report
• Guarda tu reporte en el escritorio

limpias con este programa, reinicias y pon el reporte de éste y un nuevo log del hijack
Salu2
Caito



User is online!Profile CardPM
Go to the top of the page
+Quote Post
ustorrejo
post Oct 31 2005, 09:24 PM
Publicado: #3


Newbie
*

Grupo: Members
Mensajes: 20
Registrado: 26-January 05
Miembro nº: 69.114



He seguido los pasos que me has comentado y este es el resultado.

---------------------------------------------------------
ewido security suite - Report de exploración
---------------------------------------------------------

+ Creado en: 21:11:02, 31/10/2005
+ Report-Checksum: 6276B920

+ Scan result:

C:\Documents and Settings\David\Cookies\david@atdmt[1].txt -> Spyware.Cookie.Atdmt : Limpio con backup
:mozilla.6:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Itrack : Limpio con backup
:mozilla.15:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Itrack : Limpio con backup
:mozilla.16:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Itrack : Limpio con backup
:mozilla.25:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Onestat : Limpio con backup
:mozilla.35:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Onestat : Limpio con backup
:mozilla.36:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Limpio con backup
:mozilla.37:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Limpio con backup
:mozilla.45:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Limpio con backup
:mozilla.46:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Limpio con backup
:mozilla.47:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Limpio con backup
:mozilla.48:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Limpio con backup
:mozilla.50:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup
:mozilla.51:C:\Documents and Settings\David\Datos de programa\Mozilla\Firefox\Profiles\he4iom5u.default\cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup
:mozilla.23:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\tzdi0kfr.slt\cookies.txt -> Spyware.Cookie.Adserver : Limpio con backup
:mozilla.24:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\tzdi0kfr.slt\cookies.txt -> Spyware.Cookie.Adserver : Limpio con backup
:mozilla.25:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\tzdi0kfr.slt\cookies.txt -> Spyware.Cookie.Fastclick : Limpio con backup
:mozilla.26:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\tzdi0kfr.slt\cookies.txt -> Spyware.Cookie.Casalemedia : Limpio con backup
:mozilla.28:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\tzdi0kfr.slt\cookies.txt -> Spyware.Cookie.Doubleclick : Limpio con backup
:mozilla.29:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\tzdi0kfr.slt\cookies.txt -> Spyware.Cookie.Mediaplex : Limpio con backup
:mozilla.30:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\tzdi0kfr.slt\cookies.txt -> Spyware.Cookie.Targetnet : Limpio con backup
:mozilla.6:C:\Documents and Settings\Marisa\Datos de programa\Mozilla\Profiles\default\c0jncrsw.slt\cookies.txt -> Spyware.Cookie.Adserver : Limpio con backup
:mozilla.10:C:\Documents and Settings\Marisa\Datos de programa\Mozilla\Profiles\default\c0jncrsw.slt\cookies.txt -> Spyware.Cookie.Fastclick : Limpio con backup
:mozilla.18:C:\Documents and Settings\Marisa\Datos de programa\Mozilla\Profiles\default\c0jncrsw.slt\cookies.txt -> Spyware.Cookie.Adserver : Limpio con backup
C:\Documents and Settings\Rafa\Cookies\rafa@image.masterstats[1].txt -> Spyware.Cookie.Masterstats : Limpio con backup
:mozilla.11:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Profiles\default\3ylcfzmk.slt\cookies.txt -> Spyware.Cookie.Doubleclick : Limpio con backup


::Fin Report


Logfile of HijackThis v1.99.1
Scan saved at 21:17:47, on 31/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\nutsrv4.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\system32\devldr32.exe
C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe
C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\David\Escritorio\Programas\Seguridad\HijackThis[www.trucoswindows.net].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.as.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.as.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [Agente] c:\pavfn\Remupd.exe
O4 - HKLM\..\Run: [DownloadAccelerator] C:\ARCHIV~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [ScanInicio] C:\Panda\Platinum\inicio.exe
O4 - HKLM\..\Run: [APVXDWIN] C:\Panda\Platinum\APVXDWIN.EXE /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1093346334648
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab
O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS1\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS2\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS3\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS4\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS5\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O17 - HKLM\System\CS6\Services\Tcpip\..\{57A2CB44-D91A-4959-A163-6F8E99CFC44A}: NameServer = 195.235.113.3,195.235.96.90
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\WINDOWS\LogWatNT.exe (file missing)
O23 - Service: NuTCRACKERService - DataFocus, Inc. - C:\WINDOWS\system32\nutsrv4.exe
O23 - Service: Leadtek Driver Helper Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe (file missing)
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Panda\Platinum\Pavsrv50.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


A ver si veis algo extraño.

Gracias


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Nov 1 2005, 12:09 AM
Publicado: #4


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 17.493
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



No veo nada malo blink.gif
Salu2
Caito
User is online!Profile CardPM
Go to the top of the page
+Quote Post

 
Closed TopicTopic OptionsStart new topic

Collapse

> Topicos similares

Problemas con dispositivos de almacenamiento ex ... Empiema 75 6 Hoy, 01:24 AM
By: getsu
Tengo algunos problemas leoros10 7 1 Hoy, 12:46 AM
By: Caito
problemas con la descarga p2p. GENERAL! Net 33 0 Ayer, 04:46 PM
By: Net
Problemas personales mafe_cg94 31 0 Oct 10 2008, 09:21 PM
By: mafe_cg94
Problemas con actualizaciones del Vista el-reza 120 3 Oct 9 2008, 09:26 PM
By: el-reza