LOG

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Área de Reciclaje > Temas antiguos año 2006 > Seguridad informática

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

LOG, Vuelve a ser diesel

Suscribirse | Enviar por correo | Imprimir

martinfdan	Dec 9 2006, 09:12 PM Publicado: #1
Miembro Avanzado Grupo: Members Mensajes: 97 Registrado: 27-September 04 Miembro nº: 21.435	Me podeis ayudar?? Desde hace unos dias va muuuuy lento mi ordenador! Os pongo el log! GRACIAS -------------- Logfile of HijackThis v1.99.1 Scan saved at 21:10:32, on 09/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe C:\WINDOWS\system32\RunDll32.exe C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe C:\Archivos de programa\PowerDVD\PDVDServ.exe C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Java\jre1.5.0_08\bin\jusched.exe C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe C:\Archivos de programa\Microsoft IntelliType Pro\type32.exe C:\Archivos de programa\Microsoft IntelliPoint\point32.exe C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe C:\Archivos de programa\WIDCOMM\Software Bluetooth\BTTray.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe C:\Archivos de programa\Disk Cleaner\dclean.exe C:\Documents and Settings\Dani\Mis documentos\Azureus\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_08\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [MOD] C:\Archivos de programa\Microangelo\muamgr.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_08\bin\jusched.exe" O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [type32] "C:\Archivos de programa\Microsoft IntelliType Pro\type32.exe" O4 - HKLM\..\Run: [IntelliPoint] "C:\Archivos de programa\Microsoft IntelliPoint\point32.exe" O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [Active Desktop Calendar] C:\Archivos de programa\Active Desktop Calendar\ADC.exe O4 - HKCU\..\Run: [Creative Detector] C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe /R O4 - HKCU\..\Run: [Smart Evrox] C:\Documents and Settings\Dani\Escritorio\evrox.exe e O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Wi-Fi Defense#Autostart] "C:\Archivos de programa\Wi-Fi Defense\WiFiDefense.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open Link Target in Firefox - file://C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewlink.html O8 - Extra context menu item: View This Page in Firefox - file://C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewpage.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_08\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_08\bin\ssv.dll O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://lucyoscar.spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1099919100977 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{77D5A513-85C7-4435-9561-8156EB197767}: NameServer = 80.58.61.250,80.58.61.254 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Macromedia Licensing Service - Macromedia - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Lestat	Dec 9 2006, 10:38 PM Publicado: #2
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	*En Este Orden:* Actualiza tu sistema, Aqui (Si no puedes Omite este paso) Borra todas las cookies y el registro con *CCleaner: Vete a Panel de Control--> Java* y elimina todos los archivos temporales. (Si utilizas JAVA) Pasale el *Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) Y esta aplicacion tambien (No necesita instalacion, dale si a todo, el report estara en C:Infosat)No te saltes este paso ElistarA* Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y ElistarA. Un Saludo

martinfdan	Dec 10 2006, 04:10 PM Publicado: #3
Miembro Avanzado Grupo: Members Mensajes: 97 Registrado: 27-September 04 Miembro nº: 21.435	Sun Dec 10 14:55:33 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): Eliminada Class, "{2AB289AE-4B90-4281-B2AE-1F4BB034B647}" -> C:\Archivos de programa\RXToolBar\sfcont.dll Eliminada Carpeta "%WinSys%\LogFiles" Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Sun Dec 10 14:58:52 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible C:\Archivos de programa\ExplorerXP\UNINST.EXE --> AutoExtraible C:\Archivos de programa\Google\Gmail Notifier\UNINSTALLGMAIL.EXE --> AutoExtraible C:\Archivos de programa\Parrot Flash Update Wizard\UNINSTALL.EXE --> AutoExtraible C:\mIRC\IRCAP-821.EXE --> AutoExtraible C:\mIRC\UTIL\NUKEDET.EXE --> Eliminado, KeyLogger.FL --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 16:09:13 10/12/2006 + Resultado del análisis: C:\mIRC\UTIL\portscan.exe -> Not-A-Virus.NetTool.Win32.Scan.12 : No se realizó ninguna acción. :mozilla.378:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.2o7 : No se realizó ninguna acción. :mozilla.381:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.2o7 : No se realizó ninguna acción. :mozilla.384:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.2o7 : No se realizó ninguna acción. :mozilla.385:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.2o7 : No se realizó ninguna acción. :mozilla.397:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.2o7 : No se realizó ninguna acción. :mozilla.502:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.2o7 : No se realizó ninguna acción. :mozilla.41:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Adbrite : No se realizó ninguna acción. :mozilla.43:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Adbrite : No se realizó ninguna acción. :mozilla.44:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Adbrite : No se realizó ninguna acción. :mozilla.356:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Adjuggler : No se realizó ninguna acción. :mozilla.357:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Adjuggler : No se realizó ninguna acción. :mozilla.265:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Adtech : No se realizó ninguna acción. :mozilla.266:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Adtech : No se realizó ninguna acción. :mozilla.376:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Advertising : No se realizó ninguna acción. :mozilla.116:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Atdmt : No se realizó ninguna acción. :mozilla.138:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Burstnet : No se realizó ninguna acción. :mozilla.135:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Casalemedia : No se realizó ninguna acción. :mozilla.136:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Casalemedia : No se realizó ninguna acción. :mozilla.137:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Casalemedia : No se realizó ninguna acción. :mozilla.272:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Coremetrics : No se realizó ninguna acción. :mozilla.486:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Cqcounter : No se realizó ninguna acción. :mozilla.104:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Doubleclick : No se realizó ninguna acción. :mozilla.178:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Falkag : No se realizó ninguna acción. :mozilla.179:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Falkag : No se realizó ninguna acción. :mozilla.180:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Falkag : No se realizó ninguna acción. :mozilla.181:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Falkag : No se realizó ninguna acción. :mozilla.182:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Falkag : No se realizó ninguna acción. :mozilla.183:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Falkag : No se realizó ninguna acción. :mozilla.315:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Fastclick : No se realizó ninguna acción. :mozilla.453:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Findwhat : No se realizó ninguna acción. :mozilla.302:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Googleadservices : No se realizó ninguna acción. :mozilla.412:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Hotlog : No se realizó ninguna acción. :mozilla.233:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Mediaplex : No se realizó ninguna acción. :mozilla.427:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Overture : No se realizó ninguna acción. :mozilla.428:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Overture : No se realizó ninguna acción. :mozilla.281:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Serving-sys : No se realizó ninguna acción. :mozilla.282:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Serving-sys : No se realizó ninguna acción. :mozilla.283:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Serving-sys : No se realizó ninguna acción. :mozilla.284:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Serving-sys : No se realizó ninguna acción. :mozilla.285:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Serving-sys : No se realizó ninguna acción. :mozilla.462:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Sexcounter : No se realizó ninguna acción. :mozilla.463:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Sexcounter : No se realizó ninguna acción. :mozilla.467:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Sitestat : No se realizó ninguna acción. :mozilla.468:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Sitestat : No se realizó ninguna acción. :mozilla.413:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Spylog : No se realizó ninguna acción. :mozilla.100:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Statcounter : No se realizó ninguna acción. :mozilla.101:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Statcounter : No se realizó ninguna acción. :mozilla.102:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Statcounter : No se realizó ninguna acción. :mozilla.103:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Statcounter : No se realizó ninguna acción. :mozilla.96:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Statcounter : No se realizó ninguna acción. :mozilla.97:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Statcounter : No se realizó ninguna acción. :mozilla.98:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Statcounter : No se realizó ninguna acción. :mozilla.99:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Statcounter : No se realizó ninguna acción. :mozilla.368:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Texttbnru : No se realizó ninguna acción. :mozilla.33:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Tradedoubler : No se realizó ninguna acción. :mozilla.34:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Tradedoubler : No se realizó ninguna acción. :mozilla.35:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Tradedoubler : No se realizó ninguna acción. :mozilla.139:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Tribalfusion : No se realizó ninguna acción. :mozilla.484:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Weborama : No se realizó ninguna acción. :mozilla.535:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Webtrendslive : No se realizó ninguna acción. :mozilla.374:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Yadro : No se realizó ninguna acción. :mozilla.207:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Yieldmanager : No se realizó ninguna acción. :mozilla.208:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Yieldmanager : No se realizó ninguna acción. :mozilla.382:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Zedo : No se realizó ninguna acción. :mozilla.383:C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\cookies.txt -> TrackingCookie.Zedo : No se realizó ninguna acción. Logfile of HijackThis v1.99.1 Scan saved at 16:10:14, on 10/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe C:\Archivos de programa\PowerDVD\PDVDServ.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe C:\Archivos de programa\Java\jre1.5.0_08\bin\jusched.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe C:\Archivos de programa\Microsoft IntelliType Pro\type32.exe C:\Archivos de programa\Microsoft IntelliPoint\point32.exe C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe C:\Archivos de programa\WIDCOMM\Software Bluetooth\BTTray.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\FileZilla\FileZilla.exe C:\Documents and Settings\Dani\Mis documentos\Azureus\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.es R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_08\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [MOD] C:\Archivos de programa\Microangelo\muamgr.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_08\bin\jusched.exe" O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [type32] "C:\Archivos de programa\Microsoft IntelliType Pro\type32.exe" O4 - HKLM\..\Run: [IntelliPoint] "C:\Archivos de programa\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [Active Desktop Calendar] C:\Archivos de programa\Active Desktop Calendar\ADC.exe O4 - HKCU\..\Run: [Creative Detector] C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe /R O4 - HKCU\..\Run: [Smart Evrox] C:\Documents and Settings\Dani\Escritorio\evrox.exe e O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Wi-Fi Defense#Autostart] "C:\Archivos de programa\Wi-Fi Defense\WiFiDefense.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open Link Target in Firefox - file://C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewlink.html O8 - Extra context menu item: View This Page in Firefox - file://C:\Documents and Settings\Dani\Datos de programa\Mozilla\Firefox\Profiles\x198udt0.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewpage.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_08\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_08\bin\ssv.dll O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://lucyoscar.spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1099919100977 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{77D5A513-85C7-4435-9561-8156EB197767}: NameServer = 80.58.61.250,80.58.61.254 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Macromedia Licensing Service - Macromedia - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe Y ahora???

Lestat	Dec 10 2006, 07:07 PM Publicado: #4
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Dime si instalaste tu esto: O4 - HKCU\..\Run: [Smart Evrox] C:\Documents and Settings\Dani\Escritorio\evrox.exe e O4 - HKCU\..\Run: [Wi-Fi Defense#Autostart] "C:\Archivos de programa\Wi-Fi Defense\WiFiDefense.exe" Un Saludo

« Posterior · Seguridad informática · Anterior »

Closed Topic

Topic Options

Start new topic

Versión Lo-Fi

Fecha y Hora actual: 4th December 2008 - 07:28 AM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net