Ayuda Por Favor

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Área de Reciclaje > Temas antiguos > Seguridad informática

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

Ayuda Por Favor, 2 Problemas Spy Axe y Acces

Suscribirse | Enviar por correo | Imprimir

Snowmanguti	Dec 5 2005, 12:16 AM Publicado: #1
Newbie Grupo: Members Mensajes: 2 Registrado: 5-December 05 Miembro nº: 154.159	Tengo problemas con una aplicación que no puedo borrar el Spy Axe, y me aparecen mensajes de error e intentado Probé con Ewido Spy Bot, Norton y nada, lo hice en modo aprueba de errores, además cuando Ejecuto un progarma de acces me aparece las siguientes tablas que no puedo eliminar porque dicen que son del sistema, por lo que todas las consultas e informes no responden: MSysAccesObjects MsysACes MSysQueries MSysRelationship Les agradeceré ayudarme ya que no he podido y ambos errores apearecieron en forma simultánea, Gracias.... Aquí va el Hijack Logfile of HijackThis v1.99.1 Scan saved at 19:52:17, on 04-12-2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\Archivos de programa\ewido\security suite\ewidoguard.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Norton AntiVirus\navapsvc.exe C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvctrl.exe C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe C:\Archivos de programa\Security Administrator\newadmin.exe C:\WINDOWS\vsnpstd.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Documents and Settings\Andres\Mis documentos\Seguridad\HijackThis\HijackThis.exe C:\Archivos de programa\Messenger\msmsgs.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEESLA/SAOS01 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: HomepageBHO - {3e9b951e-6f72-431b-82cf-4a9fbf2f53bc} - C:\WINDOWS\system32\hp6B8E.tmp O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es-la\msntb.dll (file missing) O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Kazaa Download Accelerator Updater] regsvr32 /s C:\WINDOWS\System32\kdpupd.dll O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [00saskda] "C:\Archivos de programa\Security Administrator\newadmin.exe" saskda O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\System32\sfg_1e1e.dll" O4 - HKLM\..\Run: [Kazaa Download Accelerator Updater (required)] regsvr32 /s C:\WINDOWS\System32\KDP6a85.dll O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\System32\sfg_1e1e.dll" O4 - HKCU\..\Run: [sp] C:\sp.exe O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [pdfSaver3] "C:\Archivos de programa\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe" O4 - Global Startup: LimeWire 4.0.4.lnk = C:\Archivos de programa\LimeWire\LimeWire 4.0.4\LimeWire.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INETREPL.DLL O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INETREPL.DLL O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O15 - Trusted Zone: http://www.almacenesparis.cl O15 - Trusted Zone: http://www.amamostravestis.com O15 - Trusted Zone: http://www.amarillas.cl O15 - Trusted Zone: http://www.antro.cl O15 - Trusted Zone: http://www.bancochile.cl O15 - Trusted Zone: http://www.personas.bancochile.cl O15 - Trusted Zone: http://bfa.bancofalabella.cl O15 - Trusted Zone: www.bancofalabella.cl O15 - Trusted Zone: http://www.bancofalabella.cl O15 - Trusted Zone: http://www.sptrans.blogspot.com O15 - Trusted Zone: http://.bonecaluciana.com O15 - Trusted Zone: http://enescena.canal13.cl O15 - Trusted Zone: http://lagranja.canal13.cl O15 - Trusted Zone: http://www.canal13.cl O15 - Trusted Zone: http://www.buttman.com.br O15 - Trusted Zone: http://www.mallandrinhas.com.br O15 - Trusted Zone: http://www.rota.com.br O15 - Trusted Zone: http://www.travestibrasil.com.br O15 - Trusted Zone: http://www.csav.cl O15 - Trusted Zone: http://www.csav.com O15 - Trusted Zone: http://www.dianamiss.it O15 - Trusted Zone: http://fhg.dreamzotic.com O15 - Trusted Zone: http://www.eece.cl O15 - Trusted Zone: http://www.entrebits.com O15 - Trusted Zone: http://www.ewido.net O15 - Trusted Zone: http://www.exclusivetgirls.com O15 - Trusted Zone: http://www.falabella.com O15 - Trusted Zone: http://.filext.com O15 - Trusted Zone: http://www.futbolfantastico.cl O15 - Trusted Zone: http://.giovannadipietro.com O15 - Trusted Zone: http://www.head.com O15 - Trusted Zone: www.hotmail.com O15 - Trusted Zone: http://www.laaraucana.cl O15 - Trusted Zone: http://www.latercera.cl O15 - Trusted Zone: http://www.linea.cl O15 - Trusted Zone: http://www.loteria.cl O15 - Trusted Zone: http://by16fd.bay16.hotmail.msn.com O15 - Trusted Zone: http://groups.msn.com O15 - Trusted Zone: http://messenger.msn.com O15 - Trusted Zone: http://spaces.msn.com O15 - Trusted Zone: http://memberservices.passport.net O15 - Trusted Zone: http://www.pocketgear.com O15 - Trusted Zone: http://www.portalinmobiliario.com O15 - Trusted Zone: http://www.renatafinsk.com O15 - Trusted Zone: http://www.ripley.cl O15 - Trusted Zone: http://www.scat-gv.cl O15 - Trusted Zone: http://www.sencillito.cl O15 - Trusted Zone: http://www.sensualhouse.net O15 - Trusted Zone: http://www.sernapesca.cl O15 - Trusted Zone: http://www.servipag.cl O15 - Trusted Zone: http://www.servipag.com O15 - Trusted Zone: http://fascinacao.site.vu O15 - Trusted Zone: http://www.jades.site.vu O15 - Trusted Zone: http://spanish-english-pocket-dictionary.softonic.com O15 - Trusted Zone: http://www.softonic.com O15 - Trusted Zone: http://www.summabansander.cl O15 - Trusted Zone: http://descargas.terra.es O15 - Trusted Zone: http://www.trannytrouble.com O15 - Trusted Zone: http://.ts-cum.com O15 - Trusted Zone: www.udd.cl O15 - Trusted Zone: http://webacademico.udelmar.cl O15 - Trusted Zone: http://ulmo.iie.ufro.cl O15 - Trusted Zone: http://www.vtr.net O15 - Trusted Zone: http://www.vtrbandaancha.cl O15 - Trusted Zone: http://www.wmplugins.com O15 - Trusted Zone: http://www.zonavirus.com O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Filter: text/html - {C9E5F9FB-683D-4182-BE38-1033E5D28FA6} - C:\WINDOWS\System32\picpmk.dll O18 - Filter: text/plain - {C9E5F9FB-683D-4182-BE38-1033E5D28FA6} - C:\WINDOWS\System32\picpmk.dll O20 - AppInit_DLLs: C:\WINDOWS\System32\hlpen.dll O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Caito	Dec 5 2005, 03:43 PM Publicado: #2
No Spiware Grupo: Supervisor Global Mensajes: 17.398 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Baja la version trial del Spy Sweeper : http://www.webroot.com/consumer/products/spysweeper Instálalo usando “Standard Install “opción. Te pedirá una dirección de email . Se actualizará. Luego andá a “Options”>Sweep options” y marca “Sweep all folders on selected drives” Marca “Local disc C “ ( o pon el que quieres analizar ) Y en “What to Sweep “ selecciona todas las casillas Haz clic en “Sweep” y comenzará el scaneo Al finalizar haz clic en “Remove”, clic en “Selected All “ y luego pulsa “Next” En “Results” selecciona “Session Log “, marca “Save to File “ Guarda el reporte (Log) en un lugar conveniente. Copia y pega ese log en tu próximo pos junto a un nuevo reporte del Hijack. Salu2 Caito

Snowmanguti	Dec 6 2005, 04:20 AM Publicado: #3
Newbie Grupo: Members Mensajes: 2 Registrado: 5-December 05 Miembro nº: 154.159	Muchas Gracias, ya no me aparecen mensajes y el Spy Axe fué eliminado, el explorador funciona correctamente, me quitaste un gran dolor de cabeza... Lo del Acces continúa pero quizá es un problema del Office...repito muchas gracias.... Logfile of HijackThis v1.99.1 Scan saved at 0:17:10, on 06-12-2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\Archivos de programa\ewido\security suite\ewidoguard.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Norton AntiVirus\navapsvc.exe C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe C:\Archivos de programa\Security Administrator\newadmin.exe C:\WINDOWS\vsnpstd.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Documents and Settings\Andres\Mis documentos\Seguridad\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos F2 - REG:system.ini: Shell= O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es-la\msntb.dll (file missing) O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Kazaa Download Accelerator Updater] regsvr32 /s C:\WINDOWS\System32\kdpupd.dll O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [00saskda] "C:\Archivos de programa\Security Administrator\newadmin.exe" saskda O4 - HKLM\..\Run: [Kazaa Download Accelerator Updater (required)] regsvr32 /s C:\WINDOWS\System32\KDP6a85.dll O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [pdfSaver3] "C:\Archivos de programa\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe" O4 - Global Startup: LimeWire 4.0.4.lnk = C:\Archivos de programa\LimeWire\LimeWire 4.0.4\LimeWire.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INETREPL.DLL O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INETREPL.DLL O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O15 - Trusted Zone: http://www.almacenesparis.cl O15 - Trusted Zone: http://www.amarillas.cl O15 - Trusted Zone: http://www.antro.cl O15 - Trusted Zone: http://www.bancochile.cl O15 - Trusted Zone: http://www.personas.bancochile.cl O15 - Trusted Zone: http://bfa.bancofalabella.cl O15 - Trusted Zone: www.bancofalabella.cl O15 - Trusted Zone: http://www.bancofalabella.cl O15 - Trusted Zone: http://enescena.canal13.cl O15 - Trusted Zone: http://lagranja.canal13.cl O15 - Trusted Zone: http://www.canal13.cl O15 - Trusted Zone: http://www.csav.cl O15 - Trusted Zone: http://www.csav.com O15 - Trusted Zone: http://www.dianamiss.it O15 - Trusted Zone: http://fhg.dreamzotic.com O15 - Trusted Zone: http://www.eece.cl O15 - Trusted Zone: http://www.entrebits.com O15 - Trusted Zone: http://www.ewido.net O15 - Trusted Zone: http://www.falabella.com O15 - Trusted Zone: http://.filext.com O15 - Trusted Zone: http://www.futbolfantastico.cl O15 - Trusted Zone: http://.giovannadipietro.com O15 - Trusted Zone: http://www.head.com O15 - Trusted Zone: www.hotmail.com O15 - Trusted Zone: http://www.laaraucana.cl O15 - Trusted Zone: http://www.latercera.cl O15 - Trusted Zone: http://www.linea.cl O15 - Trusted Zone: http://www.loteria.cl O15 - Trusted Zone: http://by16fd.bay16.hotmail.msn.com O15 - Trusted Zone: http://groups.msn.com O15 - Trusted Zone: http://messenger.msn.com O15 - Trusted Zone: http://spaces.msn.com O15 - Trusted Zone: http://memberservices.passport.net O15 - Trusted Zone: http://www.pocketgear.com O15 - Trusted Zone: http://www.portalinmobiliario.com O15 - Trusted Zone: http://www.ripley.cl O15 - Trusted Zone: http://www.scat-gv.cl O15 - Trusted Zone: http://www.sencillito.cl O15 - Trusted Zone: http://www.sernapesca.cl O15 - Trusted Zone: http://www.servipag.cl O15 - Trusted Zone: http://www.servipag.com O15 - Trusted Zone: http://www.jades.site.vu O15 - Trusted Zone: http://spanish-english-pocket-dictionary.softonic.com O15 - Trusted Zone: http://www.softonic.com O15 - Trusted Zone: http://www.summabansander.cl O15 - Trusted Zone: http://descargas.terra.es O15 - Trusted Zone: www.udd.cl O15 - Trusted Zone: http://webacademico.udelmar.cl O15 - Trusted Zone: http://ulmo.iie.ufro.cl O15 - Trusted Zone: http://www.vtr.net O15 - Trusted Zone: http://www.vtrbandaancha.cl O15 - Trusted Zone: http://www.wmplugins.com O15 - Trusted Zone: http://www.zonavirus.com O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: C:\WINDOWS\System32\hlpen.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Caito	Dec 6 2005, 11:39 AM Publicado: #4
No Spiware Grupo: Supervisor Global Mensajes: 17.398 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Bajar ewido security suite: http://www.ewido.net/en/download/ Actualizarlo acá: http://www.ewido.net/en/download/updates/ Configurarlo así: • Durante la instalacion Abajo donde dice "Additional Options" Desmarca las casillas de "Install background guard" y "Install scan via context menu". • Lanza o abre Ewido, Dandole doble click a una gran E que aparecera en tu escritorio • El programa te preguntara algo sobre las actualizaciones. Click en OK • El programa te mandara a la pantalla principal. Tu vas a tener que actualizar las definiciones a la ultima version • En el lado derecho de la pantalla principal da click en update • Da click en Start El proceso se va iniciar y seas informado mediante una barra de progreso. Una vez las actualizaciones hayan sido instaladas haz lo siguiente: • Reinicia en el modo seguro. Puedes hacer esto reiniciando tu PC, Y pulsando muchas veces la tela F8 hasta que un menu aparezca. Dirijete con la flecha hacia arriba para seleccionar el modo seguro. Dale enter. Cuando ya se inicie abre el ewido. • Clickea en el scaner • Antes de escanear verifica que las siguientes casillas de verificacion esten marcadas: o Binder o Crypter o Archives • Clickea en start scan • Deja que el programa analize tu PC Durante el progreso se te preguntara sobre desinfectar archivos clickea en OK Una vez que el escaneo haya terminado, hay un boton localizado en la parte baja de la pantallla que dice save report • Clickea en save report • Guarda tu reporte en el escritorio lImpias y pones ese reporte y un nuevo del hijack Salu2 Caito

Krosty	Dec 8 2005, 04:12 AM Publicado: #5
Thanatos Grupo: Miembros Vitalicios Mensajes: 3.507 Registrado: 13-January 05 Desde: Buenos Aires, Argentina Miembro nº: 59.993	Inicia en modo seguro, desactiva restaurar sistema Dale fix a estas: O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es-la\msntb.dll (file missing) O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) Salu2

alnitak	Dec 8 2005, 09:44 PM Publicado: #6
Carpe Diem Grupo: Webmaster Mensajes: 6.398 Registrado: 28-August 03 Desde: Valencia, Venezuela Miembro nº: 25	QUOTE NOTA IMPORTANTE: Por favor, no posteen sus logs juntos a los de otra persona porque se prestará a generar confusión, abran un nuevo tema para plantear su problema y posteen su log ahí. Por favor, ignora las instrucciones de krosty4782 en cuanto está equivocado. Bájate e instala el Disk Cleaner Asegúrate que tu sistema operativo muestre los archivos y carpetas ocultos: Como mostrar archivos ocultos Desactiva la opción de restaurar el sistema Como activar/desactivar restaurar el sistema Ejecuta el HJT >> open the misc tools section >> delete a file on reboot >> selecciona este archivo: C:\WINDOWS\System32\hlpen.dll Acepta y reinicia el sistema en modo seguro: Como reiniciar a prueba de fallos Cierra todos los navegadores, tanto los navegadores Web como el Explorador de Windows (es indispensable que los cierres o no resultará) Ejecuta el HijackThis 1.99.1, dale a Do a System Scan Only , cheka las casillas de las siguientes entradas y dale a fix checked: O4 - HKLM\..\Run: [Kazaa Download Accelerator Updater] regsvr32 /s C:\WINDOWS\System32\kdpupd.dll O4 - HKLM\..\Run: [Kazaa Download Accelerator Updater (required)] regsvr32 /s C:\WINDOWS\System32\KDP6a85.dll O20 - AppInit_DLLs: C:\WINDOWS\System32\hlpen.dll Cierra el HijackThis, elimina los archivos temporales y cookies con el disk cleaner: marcas las casillas System Tempory Files, Tempory Internet Files , Internet Cookies y las demás que te provoque marcar después le das a Clean. Elimina estos archivos si todavía existen: C:\WINDOWS\System32\kdpupd.dll C:\WINDOWS\System32\KDP6a85.dll C:\WINDOWS\System32\hlpen.dll Limpia la papelera. Escanéate con un antivirus y una herramienta antispywares actualizados Reinicia normalmente y reactiva la opción de restaurar el sistema. Actualiza tu sistema a través del Windows Update y bájate todas las actualizaciones críticas disponibles para tu sistema operativo. Toma otro log después de seguir todas las instrucciones QUOTE NOTA IMPORTANTE: Por favor, no posteen sus logs juntos a los de otra persona porque se prestará a generar confusión, abran un nuevo tema para plantear su problema y posteen su log ahí.

« Posterior · Seguridad informática · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
Ayuda Con Instalación de Idiomas / Chino (Taiwán)	joselff	4	0	Hoy, 05:09 PM By: joselff
Ayuda con Spoolsv	Walkyria	22	1	Hoy, 03:42 PM By: Lord MinDokan
ayuda! Driver SATA para P5VD2-VM SE	Gerugo	99	7	Hoy, 02:18 PM By: patricioirrazabal
Ayuda	JMTH	49	3	Hoy, 12:08 PM By: JMTH
me hariais el favor de analizar este log?	nikax	136	21	Hoy, 11:00 AM By: Caito

Versión Lo-Fi

Fecha y Hora actual: 6th October 2008 - 06:36 PM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net