Infectado por dialer que no lo quita ni dios.

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Área de Reciclaje > Temas antiguos año 2006 > Seguridad informática

1 2

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

Infectado por dialer que no lo quita ni dios., aquí va el log.

Suscribirse | Enviar por correo | Imprimir

X-Tornado	Sep 4 2006, 09:54 AM Publicado: #1
Miembro Elite Grupo: Members Mensajes: 124 Registrado: 9-August 06 Miembro nº: 177.095	Infectado por dialer que no lo quita ni dios. ----------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 10:51:14, on 04/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Archivos de programa\Bonjour\mDNSResponder.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.EXE C:\Archivos de programa\VIA Technologies, Inc\Audio Deck\ADeck.exe C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\ARCHIV~1\FILTER~1\filtergate.exe C:\Archivos de programa\DAEMON Tools\daemon.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe D:\emule\emule.exe C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe C:\Archivos de programa\MessengerDiscovery\MessengerDiscovery Live.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\taskmgr.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\FlashGet\flashget.exe C:\WINDOWS\TEMP\win58E.tmp.exe C:\WINDOWS\TEMP\idd170.tmp.exe D:\HijackThis\HijackThis[www.trucoswindows.net].exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\ARCHIV~1\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {BB2100CF-430E-4105-8A8E-ED0DAFBD9FBC} - C:\WINDOWS\system32\pmnlm.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIA Technologies, Inc\Audio Deck\ADeck.exe O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [FilterGate] C:\ARCHIV~1\FILTER~1\filtergate.exe /ASK O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [eMuleAutoStart] D:\emule\emule.exe -AutoStart O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - Global Startup: Kodak software updater.lnk = C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O8 - Extra context menu item: Descarregar fent servir FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: Descarregar TOT amb FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Archivos de programa\Bonjour\ExplorerPlugin.dll O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\archivos de programa\bonjour\mdnsnsp.dll O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/ru...cat-no-eula.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{948DFBA8-A7F8-4D11-8D6A-5E0D3D0D3D18}: NameServer = 62.36.225.150 62.37.228.20 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: pmnlm - C:\WINDOWS\system32\pmnlm.dll O20 - Winlogon Notify: winzlo32 - C:\WINDOWS\SYSTEM32\winzlo32.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Lestat	Sep 4 2006, 10:04 AM Publicado: #2
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Actualiza tu sistema, Aqui Pasale el *Ewido. (Actualizalo) Y esta aplicacion tambien (No necesita instalacion, dale si a todo) ElistarA* Borra todas las cookies y el registro con *CCleaner: Pega un nuevo Log* del Hijackthis, el Report del Ewido. Un Saludo

X-Tornado	Sep 4 2006, 12:37 PM Publicado: #3
Miembro Elite Grupo: Members Mensajes: 124 Registrado: 9-August 06 Miembro nº: 177.095	cuando inicie EliStarA me puso esto: eso es Malo???

Lestat	Sep 4 2006, 12:43 PM Publicado: #4
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	No veo lo que pone... Un Saludo.

X-Tornado	Sep 4 2006, 12:44 PM Publicado: #5
Miembro Elite Grupo: Members Mensajes: 124 Registrado: 9-August 06 Miembro nº: 177.095	ahora ya esta más grande

Lestat	Sep 4 2006, 12:46 PM Publicado: #6
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	No, tu sigue los pasos indicados. Un Saludo.

X-Tornado	Sep 4 2006, 01:12 PM Publicado: #7
Miembro Elite Grupo: Members Mensajes: 124 Registrado: 9-August 06 Miembro nº: 177.095	Cuando le dado a aceptar me a salido otro mensaje este:

Lestat	Sep 4 2006, 01:14 PM Publicado: #8
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Tranquilo esas incidencias, luego salen en el report, lo pegas y punto, tu haz todo, pega los reports y un nuevo log. Un Saludo

X-Tornado	Sep 5 2006, 06:44 AM Publicado: #9
Miembro Elite Grupo: Members Mensajes: 124 Registrado: 9-August 06 Miembro nº: 177.095	--------------------------------------------------------- ewido anti-spyware - Scan Report --------------------------------------------------------- + Created at: 13:57:35 04/09/2006 + Scan result: C:\Archivos de programa\DAEMON Tools\SetupDTSB.exe -> Adware.SaveNow : Cleaned with backup (quarantined). C:\RECYCLER\S-1-5-21-515967899-1757981266-725345543-1003\Dc52.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\RECYCLER\S-1-5-21-515967899-1757981266-725345543-1003\Dc53.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\RECYCLER\S-1-5-21-515967899-1757981266-725345543-1003\Dc54.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\RECYCLER\S-1-5-21-515967899-1757981266-725345543-1003\Dc69.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\RECYCLER\S-1-5-21-515967899-1757981266-725345543-1003\Dc70.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\idd170.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\idd19.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\idd248.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\idd2E.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\idd2E5.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\idd3D7.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\idd590.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\idd64.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\idd658.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\idd66.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\iddC32.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\iddF8.tmp.exe -> Dialer.Agent.z : Cleaned with backup (quarantined). C:\Documents and Settings\Marc Marquez\Configuración local\Archivos temporales de Internet\Content.IE5\41QNOLEV\srvfym[1].exe -> Dialer.IDialer.m : Cleaned with backup (quarantined). C:\Documents and Settings\Marc Marquez\Configuración local\Archivos temporales de Internet\Content.IE5\R53Z441B\srvpoj[1].exe -> Dialer.IDialer.m : Cleaned with backup (quarantined). C:\Documents and Settings\Marc Marquez\Configuración local\Archivos temporales de Internet\Content.IE5\SLSBKR87\srvhjx[1].exe -> Dialer.IDialer.m : Cleaned with backup (quarantined). C:\Documents and Settings\Marc Marquez\Configuración local\Archivos temporales de Internet\Content.IE5\SLSBKR87\srvlgr[1].exe -> Dialer.IDialer.m : Cleaned with backup (quarantined). C:\RECYCLER\S-1-5-21-515967899-1757981266-725345543-1003\Dc57.exe -> Dialer.IDialer.m : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\win58E.tmp.exe -> Dialer.IDialer.m : Cleaned with backup (quarantined). C:\WINDOWS\TEMP\winC2E.tmp.exe -> Dialer.IDialer.m : Cleaned with backup (quarantined). C:\Documents and Settings\Marc Marquez\Configuración local\Temp\winE295.tmp -> Downloader.Obfuscated.a : Cleaned with backup (quarantined). :mozilla.119:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.77:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.78:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.80:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.117:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Adrevolver : Cleaned. :mozilla.118:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Adrevolver : Cleaned. :mozilla.71:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned. C:\Documents and Settings\Marc Marquez\Cookies\marc marquez@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned. :mozilla.48:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Com : Cleaned. C:\Documents and Settings\Marc Marquez\Cookies\marc marquez@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Cleaned. :mozilla.92:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned. :mozilla.72:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Linksynergy : Cleaned. :mozilla.73:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Linksynergy : Cleaned. :mozilla.74:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Linksynergy : Cleaned. :mozilla.54:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.55:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.91:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned. :mozilla.120:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Yadro : Cleaned. :mozilla.121:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Yadro : Cleaned. C:\Documents and Settings\Marc Marquez\Configuración local\Archivos temporales de Internet\Content.IE5\10OZHT01\srvizf[1].exe -> Trojan.Pakes : Cleaned with backup (quarantined). C:\Documents and Settings\Marc Marquez\Configuración local\Temp\winE2A4.tmp.exe -> Trojan.Pakes : Cleaned with backup (quarantined). ::Report end ----------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 7:43:21, on 05/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Archivos de programa\Bonjour\mDNSResponder.exe C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Internet Explorer\Iexplore.exe C:\WINDOWS\system32\taskmgr.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\VIA Technologies, Inc\Audio Deck\ADeck.exe C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.EXE C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\ARCHIV~1\FILTER~1\filtergate.exe C:\Archivos de programa\DAEMON Tools\daemon.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Messenger\msmsgs.exe D:\emule\emule.exe C:\Archivos de programa\MessengerDiscovery\MessengerDiscovery Live.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe D:\HijackThis\HijackThis[www.trucoswindows.net].exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\ARCHIV~1\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {FBE3BBC5-CA75-4EEC-90B2-587C5EEBFD96} - C:\WINDOWS\system32\pmnlm.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIA Technologies, Inc\Audio Deck\ADeck.exe O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [FilterGate] C:\ARCHIV~1\FILTER~1\filtergate.exe /ASK O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\RunOnce: [ReEXEc] D:\Descargues Flash Get\EliStarA.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [eMuleAutoStart] D:\emule\emule.exe -AutoStart O4 - Global Startup: Kodak software updater.lnk = C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O8 - Extra context menu item: Descarregar fent servir FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: Descarregar TOT amb FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Archivos de programa\Bonjour\ExplorerPlugin.dll O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\archivos de programa\bonjour\mdnsnsp.dll O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/ru...cat-no-eula.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{948DFBA8-A7F8-4D11-8D6A-5E0D3D0D3D18}: NameServer = 62.36.225.150 62.37.228.20 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: pmnlm - C:\WINDOWS\system32\pmnlm.dll O20 - Winlogon Notify: winzlo32 - winzlo32.dll (file missing) O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe ------------------------------------------------------------ La actualizacion esta em proceso ya que en windows uptade me sale un error i no puedo descargar me las actualizacones.

Lestat	Sep 5 2006, 07:19 AM Publicado: #10
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	○» Bajate el VundoFix.exe (No lo ejecutes aun) http://www.trucoswindows.net/descargar-vundofix-964.html ○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C:/<!-- X Ubicación -->/Hijackthis/Hijackthis.exe) ○» Descarga el Disk Cleaner e instálalo. ○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar. ○» Asegura que tu sistema Muestre los archivos y carpetas ocultos ○» Reinicia en Modo Seguro ○» Ejecuta el HijackThis y da click en el boton "Do a system scan only" *○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":* O2 - BHO: (no name) - {FBE3BBC5-CA75-4EEC-90B2-587C5EEBFD96} - C:\WINDOWS\system32\pmnlm.dll O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/ru...cat-no-eula.cab O20 - Winlogon Notify: pmnlm - C:\WINDOWS\system32\pmnlm.dll O20 - Winlogon Notify: winzlo32 - winzlo32.dll (file missing) ○» Ahora busca y elimina los siguientes archivos y/o carpetas, si existen: C:\WINDOWS\system32\pmnlm.dll ○» Limpia la papelera, lanza Ewido,elimina sus archivos en cuarentena y guarda su report ○»Ejecuta VundoFix (Sigue estos Pasos) ○»Hacer Doble-click al archivo VundoFix.exe para activarlo. Marque la casilla - "Run VundoFix as a task". Recibirá un mensaje que dice que el programa se cerrara y que abrira nuevamente en un minuto o menos. Déle ACEPTAR. Cuando VundoFix abre nuevamente, presione el botón "Scan for Vundo" Una vez que termina la exploración, presione el botón "Remove Vundo" Recibirá un mensaje preguntado si desea quitar los archivos y ponerle YES Una vez presionado YES su escritorio parpadeara en blanco ya que esta quitando el parasito. Cuando termina presionar en OK para reiniciar el equipo en modo normal. Pega el log de lo que detecte. ○» Reinicia tu sistema operativo normalmente ○» Utiliza el Disk Cleaner para eliminar todos los archivos temporales del sistema ○» Coméntame los resultados y pega otro log mas los reports. Un Saludo QUOTE Nota. Si requieres ayuda con el log del HijackThis crea una "Nueva Discusión" (que sera solo para ti) y plantea tu problema evitando títulos de "Ayuda", "Por favor Ayuda", "Help", "Me revisan el log", etc. y colocando en su lugar una pequeña descripción de tu problema o el proceso que "sospechas" te esta causando los inconvenientes.

X-Tornado	Sep 5 2006, 02:06 PM Publicado: #11
Miembro Elite Grupo: Members Mensajes: 124 Registrado: 9-August 06 Miembro nº: 177.095	Las entradas: O2 - BHO: (no name) - {FBE3BBC5-CA75-4EEC-90B2-587C5EEBFD96} - C:\WINDOWS\system32\pmnlm.dll O20 - Winlogon Notify: pmnlm - C:\WINDOWS\system32\pmnlm.dll No las pude quitar. El archivo: C:\WINDOWS\system32\pmnlm.dll No lo pude borrar. I el vudofix el unico archivo que no pudo borrar fue el pmnlm.dll i aqui va el Report de ewido i HijackThis: --------------------------------------------------------- ewido anti-spyware - Scan Report --------------------------------------------------------- + Created at: 13:56:59 05/09/2006 + Scan result: :mozilla.29:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.30:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned. C:\Documents and Settings\Marc Marquez\Cookies\marc marquez@atdmt[1].txt -> TrackingCookie.Atdmt : Cleaned. :mozilla.25:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned. :mozilla.26:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned. :mozilla.27:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned. :mozilla.28:C:\Documents and Settings\Marc Marquez\Datos de programa\Mozilla\Firefox\Profiles\lf6kv2bf.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned. ::Report end --------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 15:05:43, on 05/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Bonjour\mDNSResponder.exe C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\VIA Technologies, Inc\Audio Deck\ADeck.exe C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.EXE C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\ARCHIV~1\FILTER~1\filtergate.exe C:\Archivos de programa\DAEMON Tools\daemon.exe C:\Archivos de programa\Unlocker\UnlockerAssistant.exe C:\WINDOWS\system32\lexpps.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Messenger\msmsgs.exe D:\emule\emule.exe C:\Archivos de programa\MessengerDiscovery\MessengerDiscovery Live.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe D:\HijackThis\HijackThis[www.trucoswindows.net].exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\ARCHIV~1\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {DEED0ADC-DCD6-4DAE-98FE-0899E7AFEDDD} - C:\WINDOWS\system32\pmnlm.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIA Technologies, Inc\Audio Deck\ADeck.exe O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [FilterGate] C:\ARCHIV~1\FILTER~1\filtergate.exe /ASK O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [eMuleAutoStart] D:\emule\emule.exe -AutoStart O4 - Global Startup: Kodak software updater.lnk = C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O8 - Extra context menu item: Descarregar fent servir FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: Descarregar TOT amb FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Archivos de programa\Bonjour\ExplorerPlugin.dll O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\archivos de programa\bonjour\mdnsnsp.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{948DFBA8-A7F8-4D11-8D6A-5E0D3D0D3D18}: NameServer = 62.36.225.150 62.37.228.20 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: pmnlm - C:\WINDOWS\system32\pmnlm.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Lestat	Sep 5 2006, 02:21 PM Publicado: #12
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Baja Killbox: http://www.downloads.subratam.org/KillBox.exe (No lo ejecutes) Y descarga el Regseeker de mi firma. ○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C:/<!-- X Ubicación -->/Hijackthis/Hijackthis.exe) ○» Descarga el Disk Cleaner e instálalo. ○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar. ○» Asegura que tu sistema Muestre los archivos y carpetas ocultos ○» Reinicia en Modo Seguro ○» Ejecuta el HijackThis y da click en el boton "Do a system scan only" *○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":* O2 - BHO: (no name) - {FBE3BBC5-CA75-4EEC-90B2-587C5EEBFD96} - C:\WINDOWS\system32\pmnlm.dll O20 - Winlogon Notify: pmnlm - C:\WINDOWS\system32\pmnlm.dll Abre Kill Box sin reiniciar Doble clic para que arranque ,marca “Standard File Kill.” En” Full Path of File to Delete” pones la ruta del archivo... EJEMPLO: C:\WINDOWS\system32\issearch.exe Y pulsa el botón que parece un circulo rojo con una X blanca en él. Cuando te pregunte si deseas reiniciar ahora ("Reboot now"), dile que NO hasta eliminar todas estas: C:\WINDOWS\system32\pmnlm.dll Despues de reiniciar, abre RegSeeKer y elimina este registro si existe: {FBE3BBC5-CA75-4EEC-90B2-587C5EEBFD96} Al finalizar, activa restaurar el sistema y saca un nuevo log. Un Saludo.

X-Tornado	Sep 5 2006, 03:17 PM Publicado: #13
Miembro Elite Grupo: Members Mensajes: 124 Registrado: 9-August 06 Miembro nº: 177.095	el enlace que as puesto para descargar killbox no funciona EDITADO: Ya funciona EDITADO2: No e podido ni quitar las entradas ni borrar el fichero me e quedado = PD: arriba pone que me descargue el disk cleaner i en ningun sitio pone que lo use xD

Lestat	Sep 5 2006, 04:11 PM Publicado: #14
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Desactiva restaurar el sistema, vuelve activarlo y saca un nuevo log. Explicame, si el Killbox te ha dado algun error. Un Saludo.

X-Tornado	Sep 5 2006, 04:19 PM Publicado: #15
Miembro Elite Grupo: Members Mensajes: 124 Registrado: 9-August 06 Miembro nº: 177.095	el killbox me decia que no lo podia eliminar. Aqui va el log: --------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 17:18:57, on 05/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Archivos de programa\Bonjour\mDNSResponder.exe C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\VIA Technologies, Inc\Audio Deck\ADeck.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.EXE C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\ARCHIV~1\FILTER~1\filtergate.exe C:\Archivos de programa\DAEMON Tools\daemon.exe C:\Archivos de programa\Unlocker\UnlockerAssistant.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Messenger\msmsgs.exe D:\emule\emule.exe C:\Archivos de programa\MessengerDiscovery\MessengerDiscovery Live.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\FlashGet\flashget.exe C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\msiexec.exe D:\HijackThis\HijackThis[www.trucoswindows.net].exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {0FD56688-7AD4-45EC-A86E-F733AAB77000} - C:\WINDOWS\system32\pmnlm.dll O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\ARCHIV~1\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIA Technologies, Inc\Audio Deck\ADeck.exe O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [FilterGate] C:\ARCHIV~1\FILTER~1\filtergate.exe /ASK O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [eMuleAutoStart] D:\emule\emule.exe -AutoStart O8 - Extra context menu item: Descarregar fent servir FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: Descarregar TOT amb FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Archivos de programa\Bonjour\ExplorerPlugin.dll O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\archivos de programa\bonjour\mdnsnsp.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{948DFBA8-A7F8-4D11-8D6A-5E0D3D0D3D18}: NameServer = 62.36.225.150 62.37.228.20 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: pmnlm - C:\WINDOWS\system32\pmnlm.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

« Posterior · Seguridad informática · Anterior »

1 2

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
Windows XP infectado por virus	Samn	199	1	Nov 10 2008, 06:09 PM By: yosoydoug
Muy infectado: no puedo instalar antivirus	Puerto	131	1	Nov 5 2008, 09:05 PM By: yosoydoug
Ayuda,¡¡por Dios¡¡	chaimeg	158	8	Oct 31 2008, 10:57 AM By: Caito
Ordenador infectado por virus y malware.	JESUOLI	188	8	Oct 7 2008, 09:27 PM By: Caito
Svchost infectado con FakeAlertKB	flashnet	127	1