log death.exe

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

log death.exe

Suscribirse | Enviar por correo | Imprimir

giamatti	Jan 30 2007, 08:47 PM Publicado: #1
Newbie Grupo: Members Mensajes: 12 Registrado: 12-September 06 Miembro nº: 180.633	Logfile of HijackThis v1.99.1 Scan saved at 16:46:19, on 30/01/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe c:\archivos de programa\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AVENGINE.EXE C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\apvxdwin.exe C:\WINDOWS\System32\alg.exe C:\Archivos de programa\Ahead\InCD\InCD.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\Mindjet\MindManager 6\MMReminderService.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S0BIC1.EXE C:\Archivos de programa\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe C:\WINDOWS\system32\Supervise.exe C:\WINDOWS\system32\Death.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\avciman.exe C:\WINDOWS\system32\Supervise.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\SRVLOAD.EXE C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\WebProxy.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\MSN Messenger1\msnmsgr.exe C:\Archivos de programa\Microsoft Office\Office10\WINWORD.EXE C:\Archivos de programa\Windows Media Player\wmplayer.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\HijackThis\HijackThis[www.trucoswindows.net].exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yjjatcxhfvhwtyxdse.com/KJFl4ToY...30PjraYVuBT.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {2B40304C-5BD9-E06A-D3E2-F84B7F3FD2E0} - C:\DOCUME~1\Angela\DATOSD~1\AnteJump\WmaView.exe (file missing) O2 - BHO: (no name) - {7083C5EA-C607-E432-85DB-E3ADBBEA4A2C} - C:\DOCUME~1\Angela\DATOSD~1\AnteJump\Four That.exe (file missing) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: CmjBrowserHelperObject Object - {AC41D38F-B56D-40AD-94E0-B493D130C959} - C:\Archivos de programa\Mindjet\MindManager 6\Mm6InternetExplorer.dll O2 - BHO: (no name) - {FD267794-C329-1EA7-9E4C-3756D8B24623} - C:\DOCUME~1\panchita\DATOSD~1\AnteJump\WmaView.exe (file missing) O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MMReminderService] C:\Archivos de programa\Mindjet\MindManager 6\MMReminderService.exe O4 - HKLM\..\Run: [mediafivebalmplay] C:\Documents and Settings\All Users\Datos de programa\64 meta media five\amokcash.exe O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82" O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S0BIC1.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB002" /M "Stylus C62" O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\Inicio.exe" O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe O4 - HKCU\..\Run: [enc bike] C:\DOCUME~1\panchita\DATOSD~1\Atomcoal\Five link bleh.exe O4 - HKCU\..\Run: [pdfSaver3] "C:\Archivos de programa\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe" O4 - HKCU\..\Run: [Supervise.exe] C:\WINDOWS\system32\Supervise.exe O4 - HKCU\..\Run: [Death.exe] C:\WINDOWS\system32\Death.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: &Search - O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Send to Mindjet MindManager - {531B9DC0-D8EE-4c76-A6EE-6C1E50569655} - C:\Archivos de programa\Mindjet\MindManager 6\Mm6InternetExplorer.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {CAFECAFE-0013-0001-0018-ABCDEFABCDEF} (JInitiator 1.3.1.18) - http://ucen21.ucentral.cl:8000/forms90/jinitiator/jinit.exe O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\archivos de programa\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe

Lestat	Jan 30 2007, 09:03 PM Publicado: #2
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	*En Este Orden:* Actualiza tu sistema, Aqui (Si no puedes Omite este paso) Borra todas las cookies y el registro con *CCleaner: Vete a Panel de Control--> Java* y elimina todos los archivos temporales. (Si utilizas JAVA) Pasale el *Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) Y esta aplicacion tambien (No necesita instalacion, dale si a todo, el report estara en C:Infosat)* Cuando empiece el Scaneo, DESTILDAS la opcion de eliminar, a la izquierda de la ventana del programa, No te saltes este paso *ElistarA* *Que no elimine nada* Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y ElistarA. Un Saludo PD: Bonita infeccion

giamatti	Feb 1 2007, 12:14 AM Publicado: #3
Newbie Grupo: Members Mensajes: 12 Registrado: 12-September 06 Miembro nº: 180.633	LOG DE HIJACKTHIS: Logfile of HijackThis v1.99.1 Scan saved at 20:11:16, on 31/01/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe c:\archivos de programa\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe C:\Archivos de programa\Ahead\InCD\InCD.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\Mindjet\MindManager 6\MMReminderService.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S0BIC1.EXE C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AVENGINE.EXE C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\WINDOWS\System32\alg.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Ahead\InCD\InCD.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\Mindjet\MindManager 6\MMReminderService.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S0BIC1.EXE C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe C:\WINDOWS\system32\Supervise.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\SRVLOAD.EXE C:\WINDOWS\system32\wscntfy.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\Notepad.exe C:\WINDOWS\system32\SVCH0ST.EXE C:\HijackThis\HijackThis[www.trucoswindows.net].exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yjjatcxhfvhwtyxdse.com/KJFl4ToY...30PjraYVuBT.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {2B40304C-5BD9-E06A-D3E2-F84B7F3FD2E0} - C:\DOCUME~1\Angela\DATOSD~1\AnteJump\WmaView.exe (file missing) O2 - BHO: (no name) - {7083C5EA-C607-E432-85DB-E3ADBBEA4A2C} - C:\DOCUME~1\Angela\DATOSD~1\AnteJump\Four That.exe (file missing) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: CmjBrowserHelperObject Object - {AC41D38F-B56D-40AD-94E0-B493D130C959} - C:\Archivos de programa\Mindjet\MindManager 6\Mm6InternetExplorer.dll O2 - BHO: (no name) - {FD267794-C329-1EA7-9E4C-3756D8B24623} - C:\DOCUME~1\panchita\DATOSD~1\AnteJump\WmaView.exe (file missing) O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MMReminderService] C:\Archivos de programa\Mindjet\MindManager 6\MMReminderService.exe O4 - HKLM\..\Run: [mediafivebalmplay] C:\Documents and Settings\All Users\Datos de programa\64 meta media five\amokcash.exe O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82" O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S0BIC1.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB002" /M "Stylus C62" O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\Inicio.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [enc bike] C:\DOCUME~1\panchita\DATOSD~1\Atomcoal\Five link bleh.exe O4 - HKCU\..\Run: [pdfSaver3] "C:\Archivos de programa\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe" O4 - HKCU\..\Run: [Supervise.exe] C:\WINDOWS\system32\Supervise.exe O4 - HKCU\..\Run: [Death.exe] C:\WINDOWS\system32\Death.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: &Search - O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Send to Mindjet MindManager - {531B9DC0-D8EE-4c76-A6EE-6C1E50569655} - C:\Archivos de programa\Mindjet\MindManager 6\Mm6InternetExplorer.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1170192717187 O16 - DPF: {CAFECAFE-0013-0001-0018-ABCDEFABCDEF} (JInitiator 1.3.1.18) - http://ucen21.ucentral.cl:8000/forms90/jinitiator/jinit.exe O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\archivos de programa\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe AHORA EL REPORT DE AVG: --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 20:33:44 30/01/2007 + Resultado del análisis: C:\Archivos de programa\Everest Poker\Everest Poker.exe -> Adware.Casino : Omitidos. C:\Archivos de programa\Everest Poker\cstart.exe -> Adware.Casino : Omitidos. C:\System Volume Information\_restore{7F28E387-FB8D-4272-98F4-350A0069ED7A}\RP1073\A0335244.exe -> Adware.Casino : Omitidos. C:\System Volume Information\_restore{7F28E387-FB8D-4272-98F4-350A0069ED7A}\RP1073\A0335252.old -> Adware.Casino : Omitidos. C:\System Volume Information\_restore{7F28E387-FB8D-4272-98F4-350A0069ED7A}\RP1097\A0338511.exe -> Adware.Casino : Omitidos. C:\WINDOWS\system32\Death.exe -> Downloader.Delf.ben : Limpios con copia de seguridad (en cuarentena). D:\1f1b7c09e39bd4dbba2a15cb729568a8\accwiz.exe -> Downloader.Delf.ben : Limpios con copia de seguridad (en cuarentena). D:\1f1b7c09e39bd4dbba2a15cb729568a8\hh.exe -> Downloader.Delf.ben : Limpios con copia de seguridad (en cuarentena). D:\1f1b7c09e39bd4dbba2a15cb729568a8\magnify.exe -> Downloader.Delf.ben : Limpios con copia de seguridad (en cuarentena). D:\1f1b7c09e39bd4dbba2a15cb729568a8\migwiz.exe -> Downloader.Delf.ben : Limpios con copia de seguridad (en cuarentena). D:\1f1b7c09e39bd4dbba2a15cb729568a8\narrator.exe -> Downloader.Delf.ben : Limpios con copia de seguridad (en cuarentena). D:\XP_Cursors_1.2.exe -> Downloader.Delf.ben : Limpios con copia de seguridad (en cuarentena). [4016] C:\WINDOWS\system32\Death.exe -> Downloader.Delf.ben : Limpios con copia de seguridad (en cuarentena). C:\Program Files\Microsoft\svhost32.exe -> Dropper.Delf.acr : Limpios con copia de seguridad (en cuarentena). C:\WINDOWS\system32\Supervise.exe -> Heuristic.Win32.AVKiller : Omitidos. C:\Documents and Settings\Angela\Cookies\angela@www.burstnet[2].txt -> TrackingCookie.Burstnet : Limpios. C:\1.EXE -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [1152] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [124] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [1372] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [1732] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [2320] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [2524] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [2612] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [2876] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [3016] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [3380] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [3476] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [3600] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [3680] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [3716] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [3748] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [3772] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [3788] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [3928] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [3976] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [4084] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [4092] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [4428] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [4712] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [604] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). [940] C:\WINDOWS\system32\bdscheca001.dll -> Trojan.Agent.im : Limpios con copia de seguridad (en cuarentena). ::Fin del informe AHORA EL REPORT DE ELISTAR Wed Jan 31 19:53:44 2007 EliStartPage v13.23 ©2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): Por favor, envienos una muestra del fichero C:\Muestras\JBLOADER.DLL.Muestra EliStartPage v13.23 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\JBLOADER.DLL --> Eliminado Entrada Eliminada [HKLM\...\Run] "ms"="C:\Program Files\Microsoft\svhost32.exe" Eliminada Class, "{3E720452-B472-4954-B7AA-33069EB53906}" -> C:\Archivos de programa\MyWebSearch\bar\2.bin\M3HTML.DLL Eliminada Class, "{55667788-ABCD-1234-5678-00C04FD8DBD8}" -> C:\WINDOWS\system32\jbloader.dll Eliminada Class, "{9C0CFA58-3A6F-51BA-9EFE-5320F4F621BA}" -> C:\WINDOWS\system32\bdscheca001.dll Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Wed Jan 31 19:56:50 2007 EliStartPage v13.23 ©2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): C:\2.EXE --> Infectado, PWS-MMThief C:\Archivos de programa\AutoCAD 2004\ADIMON2.DLL --> Infectado, AltNet C:\Documents and Settings\Angela\Configuración local\Temp\AU_SETUPH.DLL --> Infectado, NavHelper (BHO) MUCHAS GRACIAS, ESPERO SUS COMENTARIOS

Lestat	Feb 1 2007, 12:35 AM Publicado: #4
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	*No abras mas post y sigue contestando en el mismo* Elimina manualmente esto: C:\Archivos de programa\Everest Poker\Everest Poker.exe C:\Archivos de programa\Everest Poker\cstart.exe C:\Archivos de programa\Everest Poker Lanza de nuevo ElistarA y deja esta vez que elimine todo *Baja Killbox:* http://www.downloads.subratam.org/KillBox.exe (No lo ejecutes) ○» Imprime o copia estas indicaciones: ○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C:/<!-- X Ubicación -->/Hijackthis/Hijackthis.exe) ○» Descarga el Disk Cleaner e instálalo. ○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar. ○» Asegura que tu sistema Muestre los archivos y carpetas ocultos ○» Reinicia en Modo Seguro ○» Ejecuta el HijackThis y da click en el boton "Do a system scan only" *○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":* O2 - BHO: (no name) - {2B40304C-5BD9-E06A-D3E2-F84B7F3FD2E0} - C:\DOCUME~1\Angela\DATOSD~1\AnteJump\WmaView.exe (file missing) O2 - BHO: (no name) - {7083C5EA-C607-E432-85DB-E3ADBBEA4A2C} - C:\DOCUME~1\Angela\DATOSD~1\AnteJump\Four That.exe (file missing) O2 - BHO: (no name) - {FD267794-C329-1EA7-9E4C-3756D8B24623} - C:\DOCUME~1\panchita\DATOSD~1\AnteJump\WmaView.exe (file missing) O4 - HKLM\..\Run: [mediafivebalmplay] C:\Documents and Settings\All Users\Datos de programa\64 meta media five\amokcash.exe O4 - HKCU\..\Run: [enc bike] C:\DOCUME~1\panchita\DATOSD~1\Atomcoal\Five link bleh.exe O4 - HKCU\..\Run: [Supervise.exe] C:\WINDOWS\system32\Supervise.exe O4 - HKCU\..\Run: [Death.exe] C:\WINDOWS\system32\Death.exe O8 - Extra context menu item: &Search - O16 - DPF: {CAFECAFE-0013-0001-0018-ABCDEFABCDEF} (JInitiator 1.3.1.18) - http://ucen21.ucentral.cl:8000/forms90/jinitiator/jinit.exe ○» Ahora busca y elimina los siguientes archivos y/o carpetas, si existen: C:\DOCUME~1\panchita\DATOSD~1\Atomcoal C:\Documents and Settings\All Users\Datos de programa\64 meta media five C:\DOCUME~1\panchita\DATOSD~1\AnteJump Abre Kill Box sin reiniciar Doble clic para que arranque ,marca “Standard File Kill.” En” Full Path of File to Delete” pones la ruta del archivo... EJEMPLO: C:\WINDOWS\system32\issearch.exe Y pulsa el botón que parece un circulo rojo con una X :blanca en él. Cuando te pregunte si deseas reiniciar ahora ("Reboot now"), dile que NO hasta eliminar todas estas: C:\WINDOWS\system32\Supervise.exe C:\WINDOWS\system32\Death.exe C:\WINDOWS\system32\Supervise.exe C:\WINDOWS\system32\SVCH0ST.EXE ○» Limpia la papelera ○» Utiliza el Disk Cleaner para eliminar todos los archivos temporales del sistema ○» Coméntame los resultados y publica otro log, mas el report de ElistarA. Un Saludo QUOTE Nota. Si requieres ayuda con el log del HijackThis crea una "Nueva Discusión" (que sera solo para ti) y plantea tu problema evitando títulos de "Ayuda", "Por favor Ayuda", "Help", "Me revisan el log", etc. y colocando en su lugar una pequeña descripción de tu problema o el proceso que "sospechas" te esta causando los inconvenientes.

giamatti	Feb 1 2007, 01:18 AM Publicado: #5
Newbie Grupo: Members Mensajes: 12 Registrado: 12-September 06 Miembro nº: 180.633	Hola, tengo un problema, no pude reiniciar en modo seguro, que hago?

Lestat	Feb 1 2007, 01:23 AM Publicado: #6
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	No te deja con F8?????? Si no eres capaz, hazlo en modo normal. Un Saludo

giamatti	Feb 1 2007, 07:54 PM Publicado: #7
Newbie Grupo: Members Mensajes: 12 Registrado: 12-September 06 Miembro nº: 180.633	hice todo el proceso y tengo 2 problemas, primero cuando borre el ultimo archivo "svchost.exe" tiró un error y se reinició, y ahora no puedo conectarme a internet y no puedo configurar una conexion de red porque me aparece un error. Lo otro es que se puso el escritorio como un tema de windows clasico y no me da la opcion para poner el tema de windows xp, al parecer se borró. Eso, el resto todo normal.

Lestat	Feb 1 2007, 09:37 PM Publicado: #8
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	•» Ejecuta el HijackThis » View the list of backups » Selecciona el svchost.exe que borraste» Dale en Restore :afirmar: •» Toma otro log del HijackThis y dejalo aqui Un Saludo PD: Si te fijas el que te mande eliminar esta escrito con 0 (CERO) no es una (O) C:\WINDOWS\system32\SVCH0ST.EXE C:\WINDOWS\system32\svchost.exe

giamatti	Feb 1 2007, 10:28 PM Publicado: #9
Newbie Grupo: Members Mensajes: 12 Registrado: 12-September 06 Miembro nº: 180.633	El archivo fue eliminado desde Killbox. y cuando lo abro me aparece el siguiente error "System error &H800706BA (-2147023174). El servidor RPC no está disponible" y no me abre el programa, ahora, hay una carpeta en c: que se llama !Killbox, y dentro esta el archivo SVCHOST, pero no lo puedo mover de ahi, ni tampoco otro archivo no puedo movere nada ni copiar ni cortar, tampoco me abre los jpgs, que hago!

giamatti	Feb 1 2007, 11:37 PM Publicado: #10
Newbie Grupo: Members Mensajes: 12 Registrado: 12-September 06 Miembro nº: 180.633	SOLUCIONE EL TEMA DEL ARCHIVO, YA LOGRE COPIARLO A SYSTEM32 DESDE EL SIMBOLO DE SISTEMA Y QUEDÓ TODO NORMAL, TE ENVIO EL LOG DE HIJACKTHIS, GRACIAS! Logfile of HijackThis v1.99.1 Scan saved at 19:34:45, on 01/02/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe c:\archivos de programa\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AVENGINE.EXE C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\apvxdwin.exe C:\WINDOWS\System32\alg.exe C:\Archivos de programa\Ahead\InCD\InCD.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\Mindjet\MindManager 6\MMReminderService.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S0BIC1.EXE C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\BITWARE\NT\bwprnmon.exe C:\Archivos de programa\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\ntvdm.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\SRVLOAD.EXE C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\WebProxy.exe C:\WINDOWS\system32\wuauclt.exe C:\HijackThis\HijackThis[www.trucoswindows.net].exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: CmjBrowserHelperObject Object - {AC41D38F-B56D-40AD-94E0-B493D130C959} - C:\Archivos de programa\Mindjet\MindManager 6\Mm6InternetExplorer.dll O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MMReminderService] C:\Archivos de programa\Mindjet\MindManager 6\MMReminderService.exe O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82" O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S0BIC1.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB002" /M "Stylus C62" O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\Inicio.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [bwprnmon.exe] C:\BITWARE\NT\bwprnmon.exe O4 - HKCU\..\Run: [pdfSaver3] "C:\Archivos de programa\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe" O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Send to Mindjet MindManager - {531B9DC0-D8EE-4c76-A6EE-6C1E50569655} - C:\Archivos de programa\Mindjet\MindManager 6\Mm6InternetExplorer.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1170192717187 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\archivos de programa\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe

Lestat	Feb 2 2007, 12:28 AM Publicado: #11
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Limpio, comenta como va ahora. Un Saludo PD:Desfragmenta la unidad, libera espacio en el disco, limpia los registros y temporales del Sistema.

« Posterior · Logs HijackThis · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
Blue Screen Of Death	DaNG	91	1	Sep 27 2008, 12:33 PM By: jbex
Death song	jimmy_16	133	6	Jan 22 2008, 12:17 AM By: Hantarons
ayudenme con el virus death.exe	TINTANAZO337	515	3	Jun 14 2007, 06:02 PM By: lobezzno
death.exe	giamatti	1.168	1	Jan 30 2007, 03:38 PM By: Lestat

Versión Lo-Fi

Fecha y Hora actual: 23rd November 2008 - 07:36 PM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net