Este es mi log..........necesito ayuda

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Área de Reciclaje > Temas antiguos año 2006 > Windows XP

1 2

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

Este es mi log..........necesito ayuda, Problemas con el Firewall de Windows

Suscribirse | Enviar por correo | Imprimir

carlauca	Dec 10 2006, 07:37 PM Publicado: #1
Newbie Grupo: Members Mensajes: 16 Registrado: 9-December 06 Miembro nº: 188.253	Logfile of HijackThis v1.99.1 Scan saved at 18:35:08, on 10/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\Archivos comunes\Logitech\QCDriver\LVCOMS.EXE C:\ARCHIV~1\TEXTBR~1.0\Bin\INSTAN~1.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe C:\Archivos de programa\Registry Mechanic\RegMech.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqimzone.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\uTorrent\utorrent.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Hijackthis\HijackThis_1.99.1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver\LVCOMS.EXE O4 - HKLM\..\Run: [InstantAccess] C:\ARCHIV~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h O4 - HKLM\..\Run: [RegisterDropHandler] C:\ARCHIV~1\TEXTBR~1.0\Bin\REGIST~1.EXE O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4 O4 - HKLM\..\Run: [RegistryMechanic] C:\Archivos de programa\Registry Mechanic\RegMech.exe /QS O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\ARCHIV~1\TEXTBR~1.0\Bin\REGIST~1.EXE O4 - Global Startup: Consola KIT ADSL.lnk = ? O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Panda ActiveScan - {653D93AF-C741-4e5e-8C1B-59BA43F93E16} - http://www.pandasoftware.es/activescan (file missing) O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety.live.com/resource/downl...lscbase3401.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1165708418359 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1136675622421 O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab O16 - DPF: {C4660846-8760-4852-8154-82438E33E383} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8ADDABC3-2236-409B-9768-4D76969C2C5E}: NameServer = 80.58.61.250 80.58.61.254 O18 - Protocol: mcn-cdk - {3397037B-B6B9-4958-A276-98E5CF4EA43F} - C:\WINDOWS\system32\Xikimon.dll O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\ O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: Shell Extensions - C:\WINDOWS\ O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Lestat	Dec 10 2006, 07:42 PM Publicado: #2
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Tienes un par de cosa por ahi, haz esto: *En Este Orden:* Actualiza tu sistema, Aqui (Si no puedes Omite este paso) Borra todas las cookies y el registro con *CCleaner: Vete a Panel de Control--> Java* y elimina todos los archivos temporales. (Si utilizas JAVA) *Baja este programa:* http://siri.urz.free.fr/Fix/SmitfraudFix.zip Extrae todos los archivos al escritorio, una carpeta llamada SmitfraudFix se creará , la abres haciendo y haces doble clic en smitfraudfix.cmd Seleccionas la opción #2 – Clean tecleando 2 y dándole a Enter Te aparecerá :"Registry cleaning - Do you want to clean the registry ?" Contesta Yes apretando la Y y dándole a Enter Si te aparece :"Replace infected file ?" Contesta Yes apretando la Y y dándole a Enter Ten paciencia mientras el programa trabaja, luego te dará un reporte (log) llamado rapport.txt el cual se encontrará en la raíz de tu disco duro, lo más común será C: rapport.txt La pc se reiniciará (si no lo hace reiniciala tu ) *Me lo copias y pones en tu próximo post* Pasale el *Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) Y esta aplicacion tambien (No necesita instalacion, dale si a todo, el report estara en C:Infosat)No te saltes este paso ElistarA* Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y ElistarA. Un Saludo

carlauca	Dec 11 2006, 12:53 AM Publicado: #3
Newbie Grupo: Members Mensajes: 16 Registrado: 9-December 06 Miembro nº: 188.253	Log del Hitjacksthis: Logfile of HijackThis v1.99.1 Scan saved at 23:47:22, on 10/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Logitech\QCDriver\LVCOMS.EXE C:\ARCHIV~1\TEXTBR~1.0\Bin\INSTAN~1.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Archivos de programa\Registry Mechanic\RegMech.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\explorer.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Hijackthis\HijackThis_1.99.1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver\LVCOMS.EXE O4 - HKLM\..\Run: [InstantAccess] C:\ARCHIV~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h O4 - HKLM\..\Run: [RegisterDropHandler] C:\ARCHIV~1\TEXTBR~1.0\Bin\REGIST~1.EXE O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4 O4 - HKLM\..\Run: [RegistryMechanic] C:\Archivos de programa\Registry Mechanic\RegMech.exe /QS O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\ARCHIV~1\TEXTBR~1.0\Bin\REGIST~1.EXE O4 - Global Startup: Consola KIT ADSL.lnk = ? O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Panda ActiveScan - {653D93AF-C741-4e5e-8C1B-59BA43F93E16} - http://www.pandasoftware.es/activescan (file missing) O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety.live.com/resource/downl...lscbase3401.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1165708418359 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1136675622421 O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab O16 - DPF: {C4660846-8760-4852-8154-82438E33E383} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8ADDABC3-2236-409B-9768-4D76969C2C5E}: NameServer = 80.58.61.250 80.58.61.254 O18 - Protocol: mcn-cdk - {3397037B-B6B9-4958-A276-98E5CF4EA43F} - C:\WINDOWS\system32\Xikimon.dll O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\ O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: Shell Extensions - C:\WINDOWS\ O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe El log del smitfraudfix: SmitFraudFix v2.128 Scan done at 21:24:28,09, 10/12/2006 Run from C:\Documents and Settings\Usuario\Escritorio\SmitfraudFix OS: Microsoft Windows XP [Versi¢n 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End El log del AVG-Antiespyware: --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 23:26:25 10/12/2006 + Resultado del análisis: No se encontró nada. ::Fin del informe Y el log del ElistarA es: Sun Dec 10 00:24:12 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\WEB\RELATED.HTM --> Eliminado Linea Eliminada del HOSTS --> 127.0.0.1 www.igetnet.com Linea Eliminada del HOSTS --> 127.0.0.1 code.ignphrases.com Linea Eliminada del HOSTS --> 127.0.0.1 clear-search.com Linea Eliminada del HOSTS --> 127.0.0.1 r1.clrsch.com Linea Eliminada del HOSTS --> 127.0.0.1 sds.clrsch.com Linea Eliminada del HOSTS --> 127.0.0.1 status.clrsch.com Linea Eliminada del HOSTS --> 127.0.0.1 www.clrsch.com Linea Eliminada del HOSTS --> 127.0.0.1 clr-sch.com Linea Eliminada del HOSTS --> 127.0.0.1 sds-qckads.com Linea Eliminada del HOSTS --> 127.0.0.1 status.qckads.com Linea Eliminada del HOSTS --> 127.0.0.1 www.qoolaid.com Linea Eliminada del HOSTS --> 127.0.0.1 www.qoologic.com Linea Eliminada del HOSTS --> 127.0.0.1 www.CLKPrecision.com Linea Eliminada del HOSTS --> 127.0.0.1 www.urllogic.com Linea Eliminada del HOSTS --> 127.0.0.1 www.clkoptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 www.isearch.com Linea Eliminada del HOSTS --> 127.0.0.1 isearch.com Linea Eliminada del HOSTS --> 127.0.0.1 www.idownload.com Linea Eliminada del HOSTS --> 127.0.0.1 idownload.com Linea Eliminada del HOSTS --> 127.0.0.1 www.mytotalsearch.com Linea Eliminada del HOSTS --> 127.0.0.1 mytotalsearch.com Linea Eliminada del HOSTS --> 127.0.0.1 www.lop.com Linea Eliminada del HOSTS --> 127.0.0.1 lop.com Linea Eliminada del HOSTS --> 127.0.0.1 www.websearch.com Linea Eliminada del HOSTS --> 127.0.0.1 websearch.com Linea Eliminada del HOSTS --> 127.0.0.1 www.page-not-found.net Linea Eliminada del HOSTS --> 127.0.0.1 page-not-found.net Linea Eliminada del HOSTS --> 127.0.0.1 www.isearchhere.com Linea Eliminada del HOSTS --> 127.0.0.1 isearchhere.com Linea Eliminada del HOSTS --> 127.0.0.1 xads.offeroptimizer.comm Linea Eliminada del HOSTS --> 127.0.0.1 search.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 ximages.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 xlime.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 xadsj-o.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 xadsj.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 www.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 as.adwave.com Linea Eliminada del HOSTS --> 127.0.0.1 sr.adwave.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adwave.com Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST: Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST: Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST: Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST: Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST: Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST:127.0.0.1 Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Eliminada Carpeta "%WinSys%\LogFiles" No detectado Parche MS06-001 de Microsoft instalado. (WMF) No detectado Parche MS06-040 de Microsoft instalado. (SServidor) ALERTA. WindowsUpdate Incompleto. Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Sun Dec 10 00:31:20 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible C:\Archivos de programa\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\DVDDECRYPTER_3.5.4.0.EXE --> AutoExtraible C:\Programas\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible C:\Programas\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\Validaciones y crak para productos de Bill Gates\LEGITCHECKCONTROL.EXE --> AutoExtraible C:\WINDOWS\SYS_KL_UNINSTALL2.EXE --> Eliminado, DollarRevenue (dldr) No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza) Sun Dec 10 00:52:03 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): No detectado Parche MS06-001 de Microsoft instalado. (WMF) No detectado Parche MS06-040 de Microsoft instalado. (SServidor) ALERTA. WindowsUpdate Incompleto. Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Sun Dec 10 00:53:16 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible C:\Archivos de programa\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\DVDDECRYPTER_3.5.4.0.EXE --> AutoExtraible C:\Programas\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible C:\Programas\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\Validaciones y crak para productos de Bill Gates\LEGITCHECKCONTROL.EXE --> AutoExtraible No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza) Sun Dec 10 23:29:22 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): No detectado Parche MS06-040 de Microsoft instalado. (SServidor) Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Sun Dec 10 23:30:43 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible C:\Archivos de programa\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Documents and Settings\Usuario\Escritorio\SmitfraudFix\REBOOT.EXE --> Eliminado, DollarRevenue (dldr) C:\Programas\DVDDECRYPTER_3.5.4.0.EXE --> AutoExtraible C:\Programas\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible C:\Programas\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\Validaciones y crak para productos de Bill Gates\LEGITCHECKCONTROL.EXE --> AutoExtraible C:\RECYCLER\S-1-5-21-725345543-308236825-839522115-1003\Dc1\REBOOT.EXE --> Eliminado, DollarRevenue (dldr) No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza) Lo he hecho todo pero sigue sin funcionar..... si sabes alguna solución definitiva, te agradecería tu ayuda, si no, desisto......... Gracias por tu ayuda.

Lestat	Dec 11 2006, 03:15 AM Publicado: #4
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	QUOTE Lo he hecho todo pero sigue sin funcionar..... si sabes alguna solución definitiva, te agradecería tu ayuda, si no, desisto......... Gracias por tu ayuda Primero vamos acabar de limpiar tu sistema, descargate ELINOTIF.DLL esta al finnal de la pagina. La metes en una carpeta junto con el ElistarA y ejecutas de nuevo el ElistarA. Pega el report que te de el ElistarA y pega un nuevo log. Un Saludo PD: Actualiza si puedes Windows.

carlauca	Dec 11 2006, 03:17 PM Publicado: #5
Newbie Grupo: Members Mensajes: 16 Registrado: 9-December 06 Miembro nº: 188.253	Hecho todo, excepto actualizar el Xp, no me deja por no ser soft. orig. Al ejecutar el ElistarA me dice que falta el parche de XP MS06-040. El log del ElistarA es éste: Sun Dec 10 00:24:12 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\WEB\RELATED.HTM --> Eliminado Linea Eliminada del HOSTS --> 127.0.0.1 www.igetnet.com Linea Eliminada del HOSTS --> 127.0.0.1 code.ignphrases.com Linea Eliminada del HOSTS --> 127.0.0.1 clear-search.com Linea Eliminada del HOSTS --> 127.0.0.1 r1.clrsch.com Linea Eliminada del HOSTS --> 127.0.0.1 sds.clrsch.com Linea Eliminada del HOSTS --> 127.0.0.1 status.clrsch.com Linea Eliminada del HOSTS --> 127.0.0.1 www.clrsch.com Linea Eliminada del HOSTS --> 127.0.0.1 clr-sch.com Linea Eliminada del HOSTS --> 127.0.0.1 sds-qckads.com Linea Eliminada del HOSTS --> 127.0.0.1 status.qckads.com Linea Eliminada del HOSTS --> 127.0.0.1 www.qoolaid.com Linea Eliminada del HOSTS --> 127.0.0.1 www.qoologic.com Linea Eliminada del HOSTS --> 127.0.0.1 www.CLKPrecision.com Linea Eliminada del HOSTS --> 127.0.0.1 www.urllogic.com Linea Eliminada del HOSTS --> 127.0.0.1 www.clkoptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 www.isearch.com Linea Eliminada del HOSTS --> 127.0.0.1 isearch.com Linea Eliminada del HOSTS --> 127.0.0.1 www.idownload.com Linea Eliminada del HOSTS --> 127.0.0.1 idownload.com Linea Eliminada del HOSTS --> 127.0.0.1 www.mytotalsearch.com Linea Eliminada del HOSTS --> 127.0.0.1 mytotalsearch.com Linea Eliminada del HOSTS --> 127.0.0.1 www.lop.com Linea Eliminada del HOSTS --> 127.0.0.1 lop.com Linea Eliminada del HOSTS --> 127.0.0.1 www.websearch.com Linea Eliminada del HOSTS --> 127.0.0.1 websearch.com Linea Eliminada del HOSTS --> 127.0.0.1 www.page-not-found.net Linea Eliminada del HOSTS --> 127.0.0.1 page-not-found.net Linea Eliminada del HOSTS --> 127.0.0.1 www.isearchhere.com Linea Eliminada del HOSTS --> 127.0.0.1 isearchhere.com Linea Eliminada del HOSTS --> 127.0.0.1 xads.offeroptimizer.comm Linea Eliminada del HOSTS --> 127.0.0.1 search.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 ximages.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 xlime.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 xadsj-o.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 xadsj.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 www.offeroptimizer.com Linea Eliminada del HOSTS --> 127.0.0.1 as.adwave.com Linea Eliminada del HOSTS --> 127.0.0.1 sr.adwave.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adwave.com Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST: Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST: Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST: Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST: Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST: Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 adwave.com EVENT:HOST:127.0.0.1 Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Linea Eliminada del HOSTS --> 127.0.0.1 www.pacimedia.com Eliminada Carpeta "%WinSys%\LogFiles" No detectado Parche MS06-001 de Microsoft instalado. (WMF) No detectado Parche MS06-040 de Microsoft instalado. (SServidor) ALERTA. WindowsUpdate Incompleto. Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Sun Dec 10 00:31:20 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible C:\Archivos de programa\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\DVDDECRYPTER_3.5.4.0.EXE --> AutoExtraible C:\Programas\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible C:\Programas\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\Validaciones y crak para productos de Bill Gates\LEGITCHECKCONTROL.EXE --> AutoExtraible C:\WINDOWS\SYS_KL_UNINSTALL2.EXE --> Eliminado, DollarRevenue (dldr) No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza) Sun Dec 10 00:52:03 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): No detectado Parche MS06-001 de Microsoft instalado. (WMF) No detectado Parche MS06-040 de Microsoft instalado. (SServidor) ALERTA. WindowsUpdate Incompleto. Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Sun Dec 10 00:53:16 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible C:\Archivos de programa\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\DVDDECRYPTER_3.5.4.0.EXE --> AutoExtraible C:\Programas\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible C:\Programas\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\Validaciones y crak para productos de Bill Gates\LEGITCHECKCONTROL.EXE --> AutoExtraible No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza) Sun Dec 10 23:29:22 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): No detectado Parche MS06-040 de Microsoft instalado. (SServidor) Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Sun Dec 10 23:30:43 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible C:\Archivos de programa\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Documents and Settings\Usuario\Escritorio\SmitfraudFix\REBOOT.EXE --> Eliminado, DollarRevenue (dldr) C:\Programas\DVDDECRYPTER_3.5.4.0.EXE --> AutoExtraible C:\Programas\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible C:\Programas\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\Validaciones y crak para productos de Bill Gates\LEGITCHECKCONTROL.EXE --> AutoExtraible C:\RECYCLER\S-1-5-21-725345543-308236825-839522115-1003\Dc1\REBOOT.EXE --> Eliminado, DollarRevenue (dldr) No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza) Mon Dec 11 13:59:04 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): No detectado Parche MS06-040 de Microsoft instalado. (SServidor) Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Mon Dec 11 14:00:45 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible C:\Archivos de programa\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\DVDDECRYPTER_3.5.4.0.EXE --> AutoExtraible C:\Programas\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible C:\Programas\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\Validaciones y crak para productos de Bill Gates\LEGITCHECKCONTROL.EXE --> AutoExtraible Instalada Utilidad "ELINOTIF.DLL"

Lestat	Dec 11 2006, 06:01 PM Publicado: #6
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Haber, elimina el report del Elistar y vuelve a ejecutarlo con el ELINOTIF.DLL en la misma carpeta. Bajate el VundoFix.exe http://www.trucoswindows.net/descargar-vundofix-964.html Desactiva la opcion de Restaurar Sistema Asegura que tu sistema Muestre los archivos y carpetas ocultos Reinicia en Modo Seguro (Desconectate fisicamente de internet) Sigue estos Pasos Hacer Doble-click al archivo VundoFix.exe para activarlo. Marque la casilla - "Run VundoFix as a task". Recibirá un mensaje que dice que el programa se cerrara y que abrira nuevamente en un minuto o menos. Déle ACEPTAR. Cuando VundoFix abre nuevamente, presione el botón "Scan for Vundo" Una vez que termina la exploración, presione el botón "Remove Vundo" Recibirá un mensaje preguntado si desea quitar los archivos y ponerle YES Una vez presionado YES su escritorio parpadeara en blanco ya que esta quitando el parasito. Cuando termina presionar en OK para reiniciar el equipo en modo normal. Pega el report de lo que detecte, mas el de elistarA y un nuevo log que no pegaste. Un Saludo.

carlauca	Dec 11 2006, 10:47 PM Publicado: #7
Newbie Grupo: Members Mensajes: 16 Registrado: 9-December 06 Miembro nº: 188.253	He hecho todo lo que me dijistes pero no sé a qué te refieres con el nuevo log que no pegué, explícate; además, le pasé el Vundofix y aunque me decía que no había ningún fichero infectado, no sé donde guarda el log, si me lo dices, lo busco y te lo posteo. El log del ElistarA es: Mon Dec 11 19:57:06 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Mon Dec 11 19:58:07 2006 EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible C:\Archivos de programa\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\DVDDECRYPTER_3.5.4.0.EXE --> AutoExtraible C:\Programas\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible C:\Programas\Kaspersky.Antivirus.Personal.v5.0.227.-.Firewall.Outpost.-.WwW.DivxTotal.CoM\KASPERSKY ANTIVIRUS PERSONAL V5.0.227.EXE --> AutoExtraible C:\Programas\Validaciones y crak para productos de Bill Gates\LEGITCHECKCONTROL.EXE --> AutoExtraible

Lestat	Dec 12 2006, 02:13 AM Publicado: #8
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	QUOTE no sé a qué te refieres con el nuevo log que no pegué, explícate Un log actualizado de HijackThis, para ver que queda por sacar.......... Un Saludo

carlauca	Dec 12 2006, 07:50 AM Publicado: #9
Newbie Grupo: Members Mensajes: 16 Registrado: 9-December 06 Miembro nº: 188.253	Aquí está: Logfile of HijackThis v1.99.1 Scan saved at 6:48:40, on 12/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Logitech\QCDriver\LVCOMS.EXE C:\ARCHIV~1\TEXTBR~1.0\Bin\INSTAN~1.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Archivos de programa\Registry Mechanic\RegMech.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\uTorrent\utorrent.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Hijackthis\HijackThis_1.99.1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver\LVCOMS.EXE O4 - HKLM\..\Run: [InstantAccess] C:\ARCHIV~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h O4 - HKLM\..\Run: [RegisterDropHandler] C:\ARCHIV~1\TEXTBR~1.0\Bin\REGIST~1.EXE O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4 O4 - HKLM\..\Run: [RegistryMechanic] C:\Archivos de programa\Registry Mechanic\RegMech.exe /QS O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\ARCHIV~1\TEXTBR~1.0\Bin\REGIST~1.EXE O4 - Global Startup: Consola KIT ADSL.lnk = ? O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Panda ActiveScan - {653D93AF-C741-4e5e-8C1B-59BA43F93E16} - http://www.pandasoftware.es/activescan (file missing) O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety.live.com/resource/downl...lscbase3401.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1165708418359 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1136675622421 O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab O16 - DPF: {C4660846-8760-4852-8154-82438E33E383} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8ADDABC3-2236-409B-9768-4D76969C2C5E}: NameServer = 80.58.61.250 80.58.61.254 O18 - Protocol: mcn-cdk - {3397037B-B6B9-4958-A276-98E5CF4EA43F} - C:\WINDOWS\system32\Xikimon.dll O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe Saludos

Caito	Dec 12 2006, 12:31 PM Publicado: #10
No Spiware Grupo: Supervisor Global Mensajes: 18.202 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Baja este programa: http://www.superantispyware.com/downloads/...AntiSpyware.exe Limpias y nos pones un nuevo log del hijack Salu2 Caito

carlauca	Dec 12 2006, 03:32 PM Publicado: #11
Newbie Grupo: Members Mensajes: 16 Registrado: 9-December 06 Miembro nº: 188.253	Qué le pasa al F¡rewall de Windows de mi pc? Por qué se resiste a abrirse? Aquí está el log que me pides: Logfile of HijackThis v1.99.1 Scan saved at 14:30:23, on 12/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Archivos comunes\Logitech\QCDriver\LVCOMS.EXE C:\ARCHIV~1\TEXTBR~1.0\Bin\INSTAN~1.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Archivos de programa\Registry Mechanic\RegMech.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\Hijackthis\HijackThis_1.99.1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver\LVCOMS.EXE O4 - HKLM\..\Run: [InstantAccess] C:\ARCHIV~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h O4 - HKLM\..\Run: [RegisterDropHandler] C:\ARCHIV~1\TEXTBR~1.0\Bin\REGIST~1.EXE O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4 O4 - HKLM\..\Run: [RegistryMechanic] C:\Archivos de programa\Registry Mechanic\RegMech.exe /QS O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\ARCHIV~1\TEXTBR~1.0\Bin\REGIST~1.EXE O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - Global Startup: Consola KIT ADSL.lnk = ? O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Panda ActiveScan - {653D93AF-C741-4e5e-8C1B-59BA43F93E16} - http://www.pandasoftware.es/activescan (file missing) O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety.live.com/resource/downl...lscbase3401.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1165708418359 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1136675622421 O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab O16 - DPF: {C4660846-8760-4852-8154-82438E33E383} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8ADDABC3-2236-409B-9768-4D76969C2C5E}: NameServer = 80.58.61.250 80.58.61.254 O18 - Protocol: mcn-cdk - {3397037B-B6B9-4958-A276-98E5CF4EA43F} - C:\WINDOWS\system32\Xikimon.dll O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Lestat	Dec 12 2006, 06:50 PM Publicado: #12
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C:/<!-- X Ubicación -->/Hijackthis/Hijackthis.exe) ○» Descarga el Disk Cleaner e instálalo. ○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar. ○» Asegura que tu sistema Muestre los archivos y carpetas ocultos ○» Reinicia en Modo Seguro ○» Ejecuta el HijackThis y da click en el boton "Do a system scan only" *○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":* O9 - Extra button: Panda ActiveScan - {653D93AF-C741-4e5e-8C1B-59BA43F93E16} - http://www.pandasoftware.es/activescan (file missing) O18 - Protocol: mcn-cdk - {3397037B-B6B9-4958-A276-98E5CF4EA43F} - C:\WINDOWS\system32\Xikimon.dll ○» Ahora busca y elimina los siguientes archivos y/o carpetas, si existen: C:\WINDOWS\system32\Xikimon.dll ○» Limpia la papelera ○» Reinicia tu sistema operativo normalmente ○» Utiliza el Disk Cleaner para eliminar todos los archivos temporales del sistema ○» Coméntame los resultados y publica otro log aquí ok. Saludos QUOTE Nota. Si requieres ayuda con el log del HijackThis crea una "Nueva Discusión" (que sera solo para ti) y plantea tu problema evitando títulos de "Ayuda", "Por favor Ayuda", "Help", "Me revisan el log", etc. y colocando en su lugar una pequeña descripción de tu problema o el proceso que "sospechas" te esta causando los inconvenientes.

carlauca	Dec 12 2006, 08:45 PM Publicado: #13
Newbie Grupo: Members Mensajes: 16 Registrado: 9-December 06 Miembro nº: 188.253	He hecho lo que me dijistes. Te popngo el nuevo log porque no sé si lo que pusistes en el recuadro es a mí, el log es este: Logfile of HijackThis v1.99.1 Scan saved at 19:42:20, on 12/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Archivos comunes\Logitech\QCDriver\LVCOMS.EXE C:\ARCHIV~1\TEXTBR~1.0\Bin\INSTAN~1.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Archivos de programa\Registry Mechanic\RegMech.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe C:\Hijackthis\HijackThis_1.99.1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver\LVCOMS.EXE O4 - HKLM\..\Run: [InstantAccess] C:\ARCHIV~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h O4 - HKLM\..\Run: [RegisterDropHandler] C:\ARCHIV~1\TEXTBR~1.0\Bin\REGIST~1.EXE O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4 O4 - HKLM\..\Run: [RegistryMechanic] C:\Archivos de programa\Registry Mechanic\RegMech.exe /QS O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\ARCHIV~1\TEXTBR~1.0\Bin\REGIST~1.EXE O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - Global Startup: Consola KIT ADSL.lnk = ? O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety.live.com/resource/downl...lscbase3401.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1165708418359 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1136675622421 O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab O16 - DPF: {C4660846-8760-4852-8154-82438E33E383} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8ADDABC3-2236-409B-9768-4D76969C2C5E}: NameServer = 80.58.61.250 80.58.61.254 O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe Gracias y saludos.

Caito	Dec 12 2006, 09:24 PM Publicado: #14
No Spiware Grupo: Supervisor Global Mensajes: 18.202 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Elimina esta con el hijack: O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety.live.com/resource/downl...lscbase3401.cab Comenta cómo funciona y me debes el resultado del superantispiware Salu2 Caito