problemas navegando

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Área de Reciclaje > Temas antiguos año 2006 > Seguridad informática

1 2

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

problemas navegando, posible gusano ?

Suscribirse | Enviar por correo | Imprimir

poltrona	Oct 22 2006, 04:13 PM Publicado: #16
Miembro Grupo: Members Mensajes: 35 Registrado: 14-October 04 Miembro nº: 25.399	Hola! lo he buscado de todas las maneras, incluso con el buscador de archivos. y no lo encuentro en ninguno de los discos ¿? pero sigue apareciendo cuando hago scan con blbeta. alguna sugerencia¿

Lestat	Oct 23 2006, 02:06 AM Publicado: #17
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Renombralos con el programa y despues vuelve a pasar el AVG y pega su report. Un Saludo

poltrona	Oct 23 2006, 10:11 PM Publicado: #18
Miembro Grupo: Members Mensajes: 35 Registrado: 14-October 04 Miembro nº: 25.399	hola, ya he renombrado con el programa, pero sin opción a poner nombre, despues he pasado el Avg y adjunto el report. --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 23:03:52 23/10/2006 + Resultado del análisis: C:\WINDOWS\system32\csgzo.exe.ren -> Downloader.Agent.uj : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@vodafonees.122.2o7[1].txt -> TrackingCookie.2o7 : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@atdmt[2].txt -> TrackingCookie.Atdmt : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@doubleclick[1].txt -> TrackingCookie.Doubleclick : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@overture[1].txt -> TrackingCookie.Overture : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@statcounter[1].txt -> TrackingCookie.Statcounter : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No se realizó ninguna acción. ::Fin del informe Gracias!!!

lobezzno	Oct 23 2006, 10:17 PM Publicado: #19
Ayudar para aprender, esa es la clave del éxito. Grupo: Expertos HijackThis Mensajes: 2.538 Registrado: 30-August 06 Desde: (España) Miembro nº: 179.327	Vuelve a pasar el AVG, dale en aplicar acciones, a Eliminar, luego guarda el report y pegalo, junto a un nuevo log. (En ese report no eliminas nada) Un Saludo

poltrona	Oct 24 2006, 10:42 PM Publicado: #20
Miembro Grupo: Members Mensajes: 35 Registrado: 14-October 04 Miembro nº: 25.399	ya he hecho lo que me dices . te adjunto los dos log. --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 23:30:05 24/10/2006 + Resultado del análisis: C:\WINDOWS\system32\csgzo.exe.ren -> Downloader.Agent.uj : Limpios. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@vodafonees.122.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@atdmt[2].txt -> TrackingCookie.Atdmt : Limpios. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@doubleclick[1].txt -> TrackingCookie.Doubleclick : Limpios. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Limpios. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@overture[1].txt -> TrackingCookie.Overture : Limpios. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@statcounter[1].txt -> TrackingCookie.Statcounter : Limpios. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Limpios. ::Fin del informe Logfile of HijackThis v1.99.1 Scan saved at 23:31:50, on 24/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe c:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe c:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe c:\Archivos de programa\Norton Internet Security\ISSVC.exe c:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe c:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe c:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe c:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\HPZipm12.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Archivos de programa\Logitech\Video\LogiTray.exe C:\Archivos de programa\SAGEM\SAGEM F@st 1200\SagemMonitor.exe C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Logitech\Video\FxSvr2.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe C:\Documents and Settings\PEÑA CANDEA\Escritorio\Limpieza VIRUS\hijackthis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&t...sario&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ccApp] "c:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [URLLSTCK.exe] c:\Archivos de programa\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [SagemMonitor] C:\Archivos de programa\SAGEM\SAGEM F@st 1200\SagemMonitor.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [dmlkq.exe] C:\WINDOWS\system32\dmlkq.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=presario&pf=laptop O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1161411337484 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - c:\Archivos de programa\Norton Internet Security\ISSVC.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - c:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: SAVScan - Symantec Corporation - c:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe gracias!!!

lobezzno	Oct 24 2006, 10:56 PM Publicado: #21
Ayudar para aprender, esa es la clave del éxito. Grupo: Expertos HijackThis Mensajes: 2.538 Registrado: 30-August 06 Desde: (España) Miembro nº: 179.327	Manda analizar este archivo C:\WINDOWS\system32\dmlkq.exe a la siguiente web Virustotal y nos pasas los resultados. Por lo demás tu log está limpio. Pasanos los resultados del analisis y dinos como te va el ordenador. Un saludo.

poltrona	Oct 28 2006, 08:04 AM Publicado: #22
Miembro Grupo: Members Mensajes: 35 Registrado: 14-October 04 Miembro nº: 25.399	hola, aqui van los resultados del analisis del archivo.... ESTADO: FINALIZADOEste es el resultado completo de analizar el archivo "dmlkq.exe.ren" que VirusTotal ha recibido el día 28.10.2006 a las 09:00:59 (CET). Antivirus Version Actualización Resultado AntiVir 7.2.0.34 27.10.2006 no ha encontrado virus Authentium 4.93.8 28.10.2006 could be a corrupted executable file Avast 4.7.892.0 27.10.2006 no ha encontrado virus AVG 386 27.10.2006 no ha encontrado virus BitDefender 7.2 28.10.2006 MemScan:Trojan.Downloader.Mohbpork.B CAT-QuickHeal 8.00 27.10.2006 (Suspicious) - DNAScan ClamAV devel-20060426 27.10.2006 no ha encontrado virus DrWeb 4.33 27.10.2006 Trojan.DnsChange eTrust-InoculateIT 23.73.40 28.10.2006 no ha encontrado virus eTrust-Vet 30.3.3162 27.10.2006 Win32/Alureon!generic Ewido 4.0 27.10.2006 Trojan.Small.fb Fortinet 2.82.0.0 28.10.2006 suspicious F-Prot 3.16f 28.10.2006 Possibly a new variant of W32/new-malware!Maximus F-Prot4 4.2.1.29 27.10.2006 W32/new-malware!Maximus Ikarus 0.2.65.0 28.10.2006 no ha encontrado virus Kaspersky 4.0.2.24 28.10.2006 no ha encontrado virus McAfee 4883 27.10.2006 no ha encontrado virus Microsoft 1.1609 26.10.2006 no ha encontrado virus NOD32v2 1.1842 27.10.2006 a variant of Win32/Small.FB Norman 5.80.02 27.10.2006 no ha encontrado virus Panda 9.0.0.4 27.10.2006 Trj/Ruins.MB Sophos 4.10.0 26.10.2006 no ha encontrado virus TheHacker 6.0.1.107 27.10.2006 no ha encontrado virus UNA 1.83 27.10.2006 no ha encontrado virus VBA32 3.11.1 27.10.2006 suspected of Malware.Agent.11 VirusBuster 4.3.15:9 27.10.2006 no ha encontrado virus Información adicional Tamaño archivo: 60967 bytes MD5: 94b10a0f095939ff8634437b66c75a73 SHA1: daf24c2c8ca99a917c6aaccb11076e5099144259 packers: PECRYPT que hago ahora? gracias!

Lestat	Oct 28 2006, 08:13 AM Publicado: #23
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	*Baja Killbox:* http://www.downloads.subratam.org/KillBox.exe (No lo ejecutes) ○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C:/<!-- X Ubicación -->/Hijackthis/Hijackthis.exe) ○» Descarga el Disk Cleaner e instálalo. ○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar. ○» Asegura que tu sistema Muestre los archivos y carpetas ocultos ○» Reinicia en Modo Seguro ○» Ejecuta el HijackThis y da click en el boton "Do a system scan only" *○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":* O4 - HKLM\..\Run: [dmlkq.exe] C:\WINDOWS\system32\dmlkq.exe Abre Kill Box sin reiniciar Doble clic para que arranque ,marca “Standard File Kill.” En” Full Path of File to Delete” pones la ruta del archivo... QUOTE EJEMPLO: C:\WINDOWS\system32\issearch.exe Y pulsa el botón que parece un circulo rojo con una X :blanca en él. Cuando te pregunte si deseas reiniciar ahora ("Reboot now"), dile que NO hasta eliminar todas estas: C:\WINDOWS\system32\dmlkq.exe ○» Limpia la papelera y lanza AVG ○» Reinicia tu sistema operativo normalmente ○» Utiliza el Disk Cleaner para eliminar todos los archivos temporales del sistema ○» Coméntame los resultados y publica otro log mas el report de AVG Un Saludo QUOTE Nota. Si requieres ayuda con el log del HijackThis crea una "Nueva Discusión" (que sera solo para ti) y plantea tu problema evitando títulos de "Ayuda", "Por favor Ayuda", "Help", "Me revisan el log", etc. y colocando en su lugar una pequeña descripción de tu problema o el proceso que "sospechas" te esta causando los inconvenientes.

poltrona	Oct 28 2006, 10:30 AM Publicado: #24
Miembro Grupo: Members Mensajes: 35 Registrado: 14-October 04 Miembro nº: 25.399	hola, ya he hecho lo q dijiste y aqui van los resultados, AVG (despues de grabar el informe, aplique ELIMINAR) --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 11:19:07 28/10/2006 + Resultado del análisis: C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@adbrite[1].txt -> TrackingCookie.Adbrite : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@atdmt[2].txt -> TrackingCookie.Atdmt : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@doubleclick[1].txt -> TrackingCookie.Doubleclick : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@aphrodite.porntrack[1].txt -> TrackingCookie.Porntrack : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@counter13.sextracker[1].txt -> TrackingCookie.Sextracker : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@counter2.sextracker[1].txt -> TrackingCookie.Sextracker : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@counter8.sextracker[1].txt -> TrackingCookie.Sextracker : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@sextracker[1].txt -> TrackingCookie.Sextracker : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@xxxcounter[2].txt -> TrackingCookie.Xxxcounter : No se realizó ninguna acción. C:\Documents and Settings\PEÑA CANDEA\Cookies\peña candea@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No se realizó ninguna acción. ::Fin del informe y HIJACKTHIS: Logfile of HijackThis v1.99.1 Scan saved at 11:26:20, on 28/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe c:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe c:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe c:\Archivos de programa\Norton Internet Security\ISSVC.exe c:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe c:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe c:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe c:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\HPZipm12.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Archivos de programa\Logitech\Video\LogiTray.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\SAGEM\SAGEM F@st 1200\SagemMonitor.exe C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Logitech\Video\FxSvr2.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\PEÑA CANDEA\Escritorio\Limpieza VIRUS\hijackthis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&t...sario&pf=laptop R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ccApp] "c:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [URLLSTCK.exe] c:\Archivos de programa\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [SagemMonitor] C:\Archivos de programa\SAGEM\SAGEM F@st 1200\SagemMonitor.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=presario&pf=laptop O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1161411337484 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - c:\Archivos de programa\Norton Internet Security\ISSVC.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - c:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: SAVScan - Symantec Corporation - c:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe Esta todo limpio finalmente ?? gracias por todo!

Caito	Oct 28 2006, 12:58 PM Publicado: #25
No Spiware Grupo: Supervisor Global Mensajes: 18.202 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Lo veo limpio Podemos dar x solucionado este tema Salu2 Caito

« Posterior · Seguridad informática · Anterior »

1 2

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
problemas de ventanas en dreamweaver	irvinsito	6	0	Ayer, 10:22 PM By: irvinsito
Problemas con unidades de CD Y DVD, WEB	maluli	122	4	Ayer, 07:45 PM By: rioj
Problemas con la tarjeta grafica ayuda porfavor	trabator	206	12	Ayer, 02:36 PM By: viru
PROBLEMAS CON HOTMAIL, MSN Y MICROSOFT	lasamaria	162	1	Ayer, 12:40 PM By: patricioirrazabal

Versión Lo-Fi

Fecha y Hora actual: 4th December 2008 - 02:16 AM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net