Bloqueos cortitos + log

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

Bloqueos cortitos + log, Me dijeron que me pasase!

Suscribirse | Enviar por correo | Imprimir

Fiktor	Sep 16 2007, 11:27 AM Publicado: #1
Miembro Avanzado Grupo: Members Mensajes: 51 Registrado: 3-September 07 Miembro nº: 210.629	Wenas pos na venia a ver si podiais hacer algo por mi! Tengo un ordenador portatil con Windows 2000 Professional! Y desde hace dos o tres dias que pase el Spybot Search and Destroy y desde entonces pos derrepente cada cierto tiempo el ordenador se bloque como 3 veces seguidas de diez segundos o asi cada bloqueito y logo tira con normalidad pero esto lo hace cada 10 minutos y estas viendo una peli o algo y es una m....da porque se cuelga! Temo que haya borrado algo importante con el SpyBot que me recomendais??? Necesito ayuda porfa! Muchas gracias El Spybot lo k me detecto cuando lo pase fue una cosa de Advertising o algo asi ponia y le di a reparar y eso y desde entonces pasa eso, pero no habi ninguno en el que p0usiera cosas de log o algo, asik no he borrado nada de log de toas formas voy a pegar un log de Hijackthis!: Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 17:59:14, on 15/09/2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) Boot mode: Normal Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe C:\WINNT\system32\spoolsv.exe C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe C:\WINNT\system32\svchost.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe C:\Archivos de programa\Dell\NICCONFIGSVC\NICCONFIGSVC.exe C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe C:\WINNT\system32\regsvc.exe C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\Archivos de programa\Intel\Wireless\Bin\ZcfgSvc.exe C:\WINNT\Explorer.EXE C:\ARCHIV~1\Intel\Wireless\Bin\1XConfig.exe C:\WINNT\System32\SCardSvr.exe C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe C:\WINNT\system32\PRPCUI.exe C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\Archivos de programa\Dell\QuickSet\Quickset.exe C:\WINNT\vsnpstd2.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Winamp\Winamp.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Hijackthis\HiJackThis_v2.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Archivos de programa\Free Download Manager\iefdmcks.dll O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe O4 - HKLM\..\Run: [IntelWireless] C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe" /wait O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\Quickset.exe O4 - HKLM\..\Run: [SNPSTD2] C:\WINNT\vsnpstd2.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Archivos de programa\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlall.htm O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlselected.htm O8 - Extra context menu item: Download with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dllink.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = manolo.com O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = manolo.com O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = manolo.com O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Servicio de alerta (Alerter) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Administración de aplicaciones (AppMgmt) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: AVP Control Centre Service (AVPCC) - Kaspersky Labs. - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe O23 - Service: Examinador de equipos (Browser) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Cliente DHCP (Dhcp) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINNT\System32\dmadmin.exe O23 - Service: Administrador de discos lógicos (dmserver) - Unknown owner - C:\WINNT\System32\services.exe O23 - Service: Cliente DNS (Dnscache) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: EvtEng - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Servicio de fax (Fax) - Unknown owner - C:\WINNT\system32\faxsvc.exe O23 - Service: KAV Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe O23 - Service: Servidor (lanmanserver) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Estación de trabajo (lanmanworkstation) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Servicio de ayuda TCP/IP NetBIOS (LmHosts) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Mensajero (Messenger) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINNT\system32\mnmsrvc.exe O23 - Service: DDE de red (NetDDE) - Unknown owner - C:\WINNT\system32\netdde.exe O23 - Service: DSDM de DDE de red (NetDDEdsdm) - Unknown owner - C:\WINNT\system32\netdde.exe O23 - Service: Inicio de sesión en red (Netlogon) - Unknown owner - C:\WINNT\system32\lsass.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Archivos de programa\Dell\NICCONFIGSVC\NICCONFIGSVC.exe O23 - Service: Proveedor de asistencia de seguridad LM de Windows NT (NtLmSsp) - Unknown owner - C:\WINNT\system32\lsass.exe O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Agente de directivas IPSEC (PolicyAgent) - Unknown owner - C:\WINNT\system32\lsass.exe O23 - Service: Almacenamiento protegido (ProtectedStorage) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: RegSrvc - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Administrador de cuentas de seguridad (SamSs) - Unknown owner - C:\WINNT\system32\lsass.exe O23 - Service: Sistema de ayuda de tarjeta inteligente (SCardDrv) - Unknown owner - C:\WINNT\System32\SCardSvr.exe O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINNT\System32\SCardSvr.exe O23 - Service: Programador de tareas (Schedule) - Unknown owner - C:\WINNT\system32\MSTask.exe O23 - Service: Servicio RunAs (seclogon) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Still Image Service (StiSvc) - Unknown owner - C:\WINNT\system32\stisvc.exe O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINNT\system32\smlogsvc.exe O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINNT\system32\tlntsvr.exe O23 - Service: Cliente de seguimiento de vinculos distribuidos (TrkWks) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Administrador de utilidades (UtilMan) - Unknown owner - C:\WINNT\System32\UtilMan.exe O23 - Service: Horario de Windows (W32Time) - Unknown owner - C:\WINNT\System32\services.exe O23 - Service: Instrumental de administración de Windows (WinMgmt) - Unknown owner - C:\WINNT\System32\WBEM\WinMgmt.exe O23 - Service: WLANKEEPER - Intel® Corporation - C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe O23 - Service: Exten. controlador Instrumental de admon. de Windows (Wmi) - Unknown owner - C:\WINNT\system32\Services.exe -- End of file - 11683 bytes A ver que me decis?? Por cierto desinstalo el Spybot??? Gracias saludos

Caito	Sep 16 2007, 12:49 PM Publicado: #2
No Spiware Grupo: Supervisor Global Mensajes: 18.183 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Haz un scan on line acá: http://www.nod32.com.uy/online-scanner/ Debes usar el Internet Explorer y aceptar los active x Le pones que elimine lo que te detecte. Nos copias ese reporte y un nuevo log Salu2 Caito

Fiktor	Sep 16 2007, 03:38 PM Publicado: #3
Miembro Avanzado Grupo: Members Mensajes: 51 Registrado: 3-September 07 Miembro nº: 210.629	Wenas ya he hecho el scan con nod32 online aki esta el report que me costo lo mio encontrarlo jajaj: # version=4 # OnlineScanner.ocx=1.0.0.56 # OnlineScannerDLLA.dll=1, 0, 0, 51 # OnlineScannerDLLW.dll=1, 0, 0, 51 # OnlineScannerUninstaller.exe=1, 0, 0, 49 # vers_standard_module=2532 (20070916) # vers_arch_module=1.058 (20070906) # vers_adv_heur_module=1.065 (20070802) # EOSSerial=a3bea795c96635488cf9411fcb7d1b77 # end=finished # remove_checked=true # unwanted_checked=true # utc_time=2007-09-16 02:05:19 # local_time=2007-09-16 04:05:19 (+0100, Hora de verano romance) # country="Spain" # osver=5.0.2195 NT Service Pack 4 # scanned=293207 # found=41 # scan_time=4455 C:\Hijackthis\backups\backup-20070904-172514-383.dll Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\Hijackthis\backups\backup-20070904-215641-484.dll Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\Hijackthis\backups\backup-20070904-223758-413.dll Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\Muestras\DDAYY.DLL.Muestra EliStartPage v14.55 Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\Muestras\DDCAYYY.DLL.Muestra EliStartPage v14.55 probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\catchme2007-09-04_153128.23.zip Win32/Adware.Virtumonde application (deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\catchme2007-09-04_153128.23.zip »ZIP »ddayy.dll Win32/Adware.Virtumonde application (error while cleaning - operation unavailable for this type of object - error while deleting - operation unavailable for this type of object - was a part of the deleted object) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\apqdtaht.dll.vir a variant of Win32/BHO.G trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\bfaseipa.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\cyktuiwk.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\ehaavfmt.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\htosauav.dll.vir Win32/BHO.G trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\iuqbpamx.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\jcedxrdf.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\opydekgm.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\oushumvc.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\pdqwaqwp.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\pyxejqft.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\qosgpgbk.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\ubssrfdc.dll.vir a variant of Win32/Adware.BHO.V application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\uldslyha.dll.vir a variant of Win32/Adware.BHO.V application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\vbfnylfj.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\qoobox\Quarantine\C\WINNT\system32\wdniqvgx.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\WinLogon\DDAYY.DLL Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\WinLogon\DDCAYYY.DLL probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\ckmccsho.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\CVJJRTSS.DLL.VIR Win32/Adware.Virtumonde.KI application (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\ddabb.dll.vir Win32/Adware.Virtumonde application (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\ehpoydhs.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\ggqepdad.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\ikgbndls.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\jqbyjqsl.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\ktwnwhwv.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\myuwqoio.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\rythcqgs.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\ukxfeape.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\vcggxhtj.dll.VIR Win32/BHO.G trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\vlhwhyqo.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\wfvmtxig.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\xhemfcfo.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 C:\WINNT\system32\xnxlaypf.exe probably a variant of Win32/Genetik trojan (unable to clean - deleted) 00000000000000000000000000000000 Y ahora un log de Hijackthis_: Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 16:23:44, on 16/09/2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) Boot mode: Normal Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe C:\WINNT\system32\spoolsv.exe C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe C:\WINNT\system32\svchost.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe C:\Archivos de programa\Dell\NICCONFIGSVC\NICCONFIGSVC.exe C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe C:\WINNT\system32\regsvc.exe C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\Archivos de programa\Intel\Wireless\Bin\ZcfgSvc.exe C:\WINNT\Explorer.EXE C:\WINNT\System32\SCardSvr.exe C:\ARCHIV~1\Intel\Wireless\Bin\1XConfig.exe C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe C:\WINNT\system32\PRPCUI.exe C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\Archivos de programa\Dell\QuickSet\Quickset.exe C:\WINNT\vsnpstd2.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\WINNT\system32\mdm.exe C:\Hijackthis\HiJackThis_v2.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Archivos de programa\Free Download Manager\iefdmcks.dll O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe O4 - HKLM\..\Run: [IntelWireless] C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe" /wait O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\Quickset.exe O4 - HKLM\..\Run: [SNPSTD2] C:\WINNT\vsnpstd2.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Archivos de programa\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlall.htm O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlselected.htm O8 - Extra context menu item: Download with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dllink.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = manolo.com O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = manolo.com O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = manolo.com O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Servicio de alerta (Alerter) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Administración de aplicaciones (AppMgmt) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: AVP Control Centre Service (AVPCC) - Kaspersky Labs. - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe O23 - Service: Examinador de equipos (Browser) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Cliente DHCP (Dhcp) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINNT\System32\dmadmin.exe O23 - Service: Administrador de discos lógicos (dmserver) - Unknown owner - C:\WINNT\System32\services.exe O23 - Service: Cliente DNS (Dnscache) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: EvtEng - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Servicio de fax (Fax) - Unknown owner - C:\WINNT\system32\faxsvc.exe O23 - Service: KAV Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe O23 - Service: Servidor (lanmanserver) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Estación de trabajo (lanmanworkstation) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Servicio de ayuda TCP/IP NetBIOS (LmHosts) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Mensajero (Messenger) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINNT\system32\mnmsrvc.exe O23 - Service: DDE de red (NetDDE) - Unknown owner - C:\WINNT\system32\netdde.exe O23 - Service: DSDM de DDE de red (NetDDEdsdm) - Unknown owner - C:\WINNT\system32\netdde.exe O23 - Service: Inicio de sesión en red (Netlogon) - Unknown owner - C:\WINNT\system32\lsass.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Archivos de programa\Dell\NICCONFIGSVC\NICCONFIGSVC.exe O23 - Service: Proveedor de asistencia de seguridad LM de Windows NT (NtLmSsp) - Unknown owner - C:\WINNT\system32\lsass.exe O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Agente de directivas IPSEC (PolicyAgent) - Unknown owner - C:\WINNT\system32\lsass.exe O23 - Service: Almacenamiento protegido (ProtectedStorage) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: RegSrvc - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Administrador de cuentas de seguridad (SamSs) - Unknown owner - C:\WINNT\system32\lsass.exe O23 - Service: Sistema de ayuda de tarjeta inteligente (SCardDrv) - Unknown owner - C:\WINNT\System32\SCardSvr.exe O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINNT\System32\SCardSvr.exe O23 - Service: Programador de tareas (Schedule) - Unknown owner - C:\WINNT\system32\MSTask.exe O23 - Service: Servicio RunAs (seclogon) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Still Image Service (StiSvc) - Unknown owner - C:\WINNT\system32\stisvc.exe O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINNT\system32\smlogsvc.exe O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINNT\system32\tlntsvr.exe O23 - Service: Cliente de seguimiento de vinculos distribuidos (TrkWks) - Unknown owner - C:\WINNT\system32\services.exe O23 - Service: Administrador de utilidades (UtilMan) - Unknown owner - C:\WINNT\System32\UtilMan.exe O23 - Service: Horario de Windows (W32Time) - Unknown owner - C:\WINNT\System32\services.exe O23 - Service: Instrumental de administración de Windows (WinMgmt) - Unknown owner - C:\WINNT\System32\WBEM\WinMgmt.exe O23 - Service: WLANKEEPER - Intel® Corporation - C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe O23 - Service: Exten. controlador Instrumental de admon. de Windows (Wmi) - Unknown owner - C:\WINNT\system32\Services.exe -- End of file - 11792 bytes Weno ya me direis??

Caito	Sep 16 2007, 04:32 PM Publicado: #4
No Spiware Grupo: Supervisor Global Mensajes: 18.183 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Cómo funciona ? salu2 caito

Fiktor	Sep 16 2007, 07:04 PM Publicado: #5
Miembro Avanzado Grupo: Members Mensajes: 51 Registrado: 3-September 07 Miembro nº: 210.629	Se sigue bloqueando pero kreo k menos Puedes ser de la ram??? Gracias Saludos

Caito	Sep 16 2007, 08:40 PM Publicado: #6
No Spiware Grupo: Supervisor Global Mensajes: 18.183 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	http://www.trucoswindows.net/foro/topico-4...windows-xp.html salu2 Caito Pd: cánta Ram tienes ? salu2 caito

Fiktor	Sep 16 2007, 11:46 PM Publicado: #7
Miembro Avanzado Grupo: Members Mensajes: 51 Registrado: 3-September 07 Miembro nº: 210.629	Pos kreo k tngo 520M de ram Slauds P.D.: el manual que me has dejado es para windows Xp, yo tngo windows 2000. Tengo que seguir mas o menos los mismos pasos no??? Gracias!!!

Caito	Sep 17 2007, 12:40 AM Publicado: #8
No Spiware Grupo: Supervisor Global Mensajes: 18.183 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	La ram está bien y los pasos son en líneas generales similares,si quieres postea en el apartado correspondiente : http://www.trucoswindows.net/foro/foro-20-...-2000-2003.html Acá cerramos el tema Salu2 Caito

« Posterior · Logs HijackThis · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
Bloqueos continuos	Cuxi	49	1	Nov 2 2008, 08:27 PM By: vitrox2007
Bloqueos del ordenador	Fiktor	311	11	Feb 9 2008, 08:38 PM By: Fiktor
Bloqueos cortitos	Fiktor	265	1	Sep 20 2007, 07:08 AM By: Fiktor
Bloqueos cortitos	Fiktor	305	4	Sep 16 2007, 11:24 AM By: Fiktor
bloqueos	riestra	199	1	Sep 13 2007, 08:04 PM By: Lestat

Versión Lo-Fi

Fecha y Hora actual: 3rd December 2008 - 05:31 AM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net