CReo que ya esta, el Pc reinicia sin que aparezca ninguna ventana de advertencia que falta tal o cual archivo, y he pasado el "Spy Sweeper" y ya no me detecta nada.
Asi mismo tambien limpie el registro de nuevo.
Adjunto por si acaso un LOg del HijackThis...
Daros las gracias por todo, sin ustedes no hubiera podido quitar el problema.
-------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 15:04:44, on 25/12/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\crypserv.exe
Z:\Archivos de programa\DkService.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\SYSTEM32\GEARSEC.EXE
Z:\Temp\InCD\InCDsrv.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\system32\stisvc.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\TightVNC-unstable\WinVNC.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\MsPMSPSv.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Intel\Intel® Active Monitor\imonnt.exe
C:\WINNT\system32\carpserv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Archivos
comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
Z:\Cacheman5-11Spa\Cacheman.exe
C:\Archivos de programa\Pegtop\WaterWall\WaterWall.exe
C:\Archivos de programa\TechniSat DVB\bin\Server4PC.exe
C:\Archivos de programa\Browser Mouse\Browser
Mouse\1.0\LwbWheel.exe
C:\Archivos de programa\AgendaMSD\AgendaMSD.EXE
C:\Archivos de programa\Mozilla Firebird
0.6.1\MozillaFirebird.exe
C:\WINNT\explorer.exe
C:\limpiar\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start
Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start
Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = 80.25.150.25:80
R0 - HKCU\Software\Microsoft\Internet
Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de
programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F}
- C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a}
- Z:\roboformpruebachunga\RoboForm.dll
O3 - Toolbar: &Radio -
{8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &RoboForm -
{724d43a0-0d85-11d4-9908-00400523e39a} -
Z:\roboformpruebachunga\RoboForm.dll
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe
/logon
O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de
programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de
programa\Archivos comunes\Real\Update_OB\realsched.exe"
-osboot
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de
programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [Cacheman] Z:\Cacheman5-11Spa\Cacheman.exe
O4 - HKCU\..\Run: [Pegtop WaterWall] C:\Archivos de
programa\Pegtop\WaterWall\WaterWall.exe /s
O4 - Startup: Browser Mouse 1.0.lnk = C:\Archivos de
programa\Browser Mouse\Browser Mouse\1.0\LwbWheel.exe
O4 - Startup: Cacheman.exe.lnk =
Z:\Cacheman5-11Spa\Cacheman.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de
programa\Archivos comunes\Adobe\Calibration\Adobe Gamma
Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de
programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Server4PC.lnk = C:\Archivos de
programa\TechniSat DVB\bin\Server4PC.exe
O8 - Extra context menu item: Descargar TODO con FlashGet. -
C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Descargar usando FlashGet. -
C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: Download with GetRight -
C:\Archivos de programa\GetRight\GRdownload.htm
O8 - Extra context menu item: Guardar Formularios &^ -
file://Z:\roboformpruebachunga\RoboFormComSavePass.html
O8 - Extra context menu item: Open with GetRight Browser -
C:\Archivos de programa\GetRight\GRbrowse.htm
O8 - Extra context menu item: Personalizar &Menú -
file://Z:\roboformpruebachunga\RoboFormComCustomizeIEMenu.ht
ml
O8 - Extra context menu item: Rellenar Formularios &] -
file://Z:\roboformpruebachunga\RoboFormComFillForms.html
O8 - Extra context menu item: RF Barra de Herramientas &2 -
file://Z:\roboformpruebachunga\RoboFormComShowToolbar.html
O9 - Extra button: Rellenar Formularios -
{320AF880-6646-11D3-ABEE-C5DBF3571F46} -
file://Z:\roboformpruebachunga\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Rellenar Formularios &] -
{320AF880-6646-11D3-ABEE-C5DBF3571F46} -
file://Z:\roboformpruebachunga\RoboFormComFillForms.html
O9 - Extra button: Guardar -
{320AF880-6646-11D3-ABEE-C5DBF3571F49} -
file://Z:\roboformpruebachunga\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Guardar Formularios &^ -
{320AF880-6646-11D3-ABEE-C5DBF3571F49} -
file://Z:\roboformpruebachunga\RoboFormComSavePass.html
O9 - Extra button: RoboForm -
{724d43aa-0d85-11d4-9908-00400523e39a} -
file://Z:\roboformpruebachunga\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF Barra de Herramientas &2 -
{724d43aa-0d85-11d4-9908-00400523e39a} -
file://Z:\roboformpruebachunga\RoboFormComShowToolbar.html
O9 - Extra button: Coches -
{AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} -
C:\WINNT\System32\shdocvw.dll
O9 - Extra button: Real.com -
{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -
C:\WINNT\System32\Shdocvw.dll
O9 - Extra button: FlashGet -
{D6E814A0-E0C5-11d4-8D29-0050BA6940E3} -
C:\ARCHIV~1\FlashGet\JetCar.exe
O9 - Extra 'Tools' menuitem: &FlashGet -
{D6E814A0-E0C5-11d4-8D29-0050BA6940E3} -
C:\ARCHIV~1\FlashGet\JetCar.exe
O9 - Extra button: Yahoo! Messenger -
{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} -
C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger -
{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} -
C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O12 - Plugin for .pdf: C:\Archivos de programa\Internet
Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75}
(CKAVWebScan Object) -
http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat
Control 4.5) -
http://chat.msn.com/controls/msnchat45.cabO17 -
HKLM\System\CCS\Services\Tcpip\..\{B51FEBFF-E679-4C99-A8F3-C
BDBB447B62C}: NameServer = 217.76.128.4 217.76.129.4
O20 - Winlogon Notify: WRNotifier -
C:\WINNT\SYSTEM32\WRLogonNTF.dll
O23 - Service: Creative Service for CDROM Access - Conexant
Systems - (no file)
O23 - Service: Crypkey License - Kenonic Controls Ltd. -
C:\WINNT\SYSTEM32\crypserv.exe
O23 - Service: Diskeeper - Executive Software International,
Inc. - Z:\Archivos de programa\DkService.exe
O23 - Service: Servicio del administrador de discos lógicos
(dmadmin) - VERITAS Software Corp. -
C:\WINNT\System32\dmadmin.exe
O23 - Service: GEARSecurity - GEAR Software -
C:\WINNT\SYSTEM32\GEARSEC.EXE
O23 - Service: Intel® Active Monitor (imonNT) - Intel
Corp. - C:\Program Files\Intel\Intel® Active
Monitor\imonnt.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software -
Z:\Temp\InCD\InCDsrv.exe
O23 - Service: IzyMail Server (IzyMail) - Unknown owner -
(no file)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown
owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) -
Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy
Sweeper\WRSSSDK.exe
O23 - Service: VNC Server (winvnc) - Unknown owner -
C:\TightVNC-unstable\WinVNC.exe" -service (file missing)
Ventana que cierra y abre sola Suchost.exe
Dec 24 2005, 10:03 AM
