mi loq el problema es el cpu 100%

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

mi loq el problema es el cpu 100%, la cpu se pone al 100% con msn y sistem

Suscribirse | Enviar por correo | Imprimir

ayose	Nov 17 2007, 04:15 PM Publicado: #1
Newbie Grupo: Members Mensajes: 5 Registrado: 17-November 07 Miembro nº: 217.711	Logfile of HijackThis v1.99.1 Scan saved at 16:09:56, on 17/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe C:\Archivos de programa\Windows Live\installer\WLSetupSvc.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.windowsue.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Ad-Watch] C:\Archivos de programa\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe Aver si alguien me puede ayudar con este loq si tiene algun problema en realidad el cpu se me pone al 100% cuando inicio el msn y luego aunke cierre el msn salta a sistem y si cierro sistem entonses ya no me funciona ni el window media player 11 . Nose que puede ser gracias :D

Rurouni	Nov 18 2007, 05:36 AM Publicado: #2
Experto en Hijackthis Grupo: Expertos HijackThis Mensajes: 760 Registrado: 6-October 06 Desde: republica dominicana Miembro nº: 182.866	Realiza lo siguiente y nos pasas los resultados: En este orden: 1º » Actualiza tu sistema Aqui 2º » Borra todas las cookies y el registro con CCleaner 3º » Vete a Inicio- Panel de Control--> Java y elimina todos los archivos temporales. (si usas Java) 4º » Pásale el AVG Antispyware. ( Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) aka tienes el manual por si tienes alguna duda Manual de AVG Antipsyware 5º » Pásale también el ElistarA (No necesita instalación, dile SI a todo, Los resultados aparecen en el archivo C:\Infosat.txt ) Cuando empiece el Scaneo, DESTILDAS la opcion de eliminar, a la izquierda de la ventana del programa *Que no elimine nada* 6º » Vuelve a sacar un nuevo Log del Hijackthis y nos lo pegas junto con el Report del AVG Antispyware y del Elistara. Un saludo

ayose	Nov 18 2007, 12:48 PM Publicado: #3
Newbie Grupo: Members Mensajes: 5 Registrado: 17-November 07 Miembro nº: 217.711	Hola de nuevo ya e seguido todos los pasos que me as dicho y weno aqui te dejo todos los datos aver si caben todos Logfile of HijackThis v1.99.1 Scan saved at 12:38:24, on 18/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Ad-Watch] C:\Archivos de programa\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 12:11:31 18/11/2007 + Resultado del análisis: C:\Documents and Settings\Administrador\Cookies\administrador@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Limpios. ::Fin del informe Sun Nov 18 12:26:51 2007 EliStartPage v15.05 ©2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Sun Nov 18 12:32:58 2007 EliStartPage v15.05 ©2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Sun Nov 18 12:33:07 2007 EliStartPage v15.05 ©2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ C:\Archivos de programa\Steam\Steam\SteamApps\adrimaxu\counter-strike source\bin\TRACKERNET.DLL --> Infectado, MoviePass C:\WINDOWS\system32\CMDLINEEXT03.DLL --> Infectado, Spy-CmdLineExt C:\WINDOWS\system32\CMDOW.EXE --> Infectado, Tool-HideWindow C:\WINDOWS\system32\SINTF32.DLL --> Infectado, Spy-CmdLineExt C:\WINDOWS\system32\SINTFNT.DLL --> Infectado, Spy-CmdLineExt Nº Total de Directorios: 3962 Nº Total de Ficheros: 34879 Nº de Ficheros Analizados: 7144 Nº de Ficheros Infectados: 5 Nº de Ficheros Limpiados: 0 Weno muchas gracias aunque despues de hacer todo eso e entrado en el msn e puesto el administrador de tareas y aun me salia el sistem con el cpu 100% y si cierro el sistem me pasa el cpu al 100% al msn y deja tmb de funcionar las canciones en el window media 11

Caito	Nov 18 2007, 05:37 PM Publicado: #4
No Spiware Grupo: Supervisor Global Mensajes: 16.776 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Analiza estos archivos: C:\Archivos de programa\Steam\Steam\SteamApps\adrimaxu\counter-strike source\bin\TRACKERNET.DLL C:\WINDOWS\system32\CMDLINEEXT03.DLL C:\WINDOWS\system32\CMDOW.EXE C:\WINDOWS\system32\SINTF32.DLL C:\WINDOWS\system32\SINTFNT.DLL la web es esta: http://virusscan.jotti.org/ http://www.virustotal.com/flash/index_en.html nos cuentas salu2 caito

ayose	Nov 18 2007, 10:54 PM Publicado: #5
Newbie Grupo: Members Mensajes: 5 Registrado: 17-November 07 Miembro nº: 217.711	"Cmdow" Scan taken on 18 Nov 2007 18:48:07 (GMT) A-Squared Found Riskware.RiskTool.Win32.HideWindows AntiVir Found SPR/HideWindows.I ArcaVir Found Riskware.Risktool.Hidewindows Avast Found nothing AVG Antivirus Found HideExec.BD BitDefender Found nothing ClamAV Found nothing CPsecure Found nothing Dr.Web Found Tool.HideWindows F-Prot Antivirus Found nothing F-Secure Anti-Virus Found not-a-virus:RiskTool.Win32.HideWindows (6, 2, 611) Fortinet Found nothing Kaspersky Anti-Virus Found not-a-virus:RiskTool.Win32.HideWindows NOD32 Found Win32/CMDOW.143 application Norman Virus Control Found nothing Panda Antivirus Found Application/HideWindow.S Rising Antivirus Found nothing Sophos Antivirus Found nothing VirusBuster Found nothing VBA32 Found nothing -------------------------------------------------------------- Análisis del archivo CmdLineExt03.dll recibido el 18.11.2007 19:54:12 (CET) Estado actual: análisis terminado Resultado: 1/32 (3.13%) Compactar Imprimir resultados Email: Motor antivirus Versión Última actualización Resultado AhnLab-V3 2007.11.17.0 2007.11.16 - AntiVir 7.6.0.34 2007.11.16 - Authentium 4.93.8 2007.11.17 - Avast 4.7.1074.0 2007.11.18 - AVG 7.5.0.503 2007.11.18 - BitDefender 7.2 2007.11.18 - CAT-QuickHeal 9.00 2007.11.17 - ClamAV 0.91.2 2007.11.18 - DrWeb 4.44.0.09170 2007.11.18 - eSafe 7.0.15.0 2007.11.14 - eTrust-Vet 31.2.5304 2007.11.17 - Ewido 4.0 2007.11.18 - FileAdvisor 1 2007.11.18 - Fortinet 3.11.0.0 2007.11.18 PossibleThreat F-Prot 4.4.2.54 2007.11.18 - F-Secure 6.70.13030.0 2007.11.18 - Ikarus T3.1.1.12 2007.11.18 - Kaspersky 7.0.0.125 2007.11.18 - McAfee 5165 2007.11.16 - Microsoft 1.3007 2007.11.18 - NOD32v2 2665 2007.11.17 - Norman 5.80.02 2007.11.16 - Panda 9.0.0.4 2007.11.18 - Prevx1 V2 2007.11.18 - Rising 20.18.61.00 2007.11.18 - Sophos 4.23.0 2007.11.18 - Sunbelt 2.2.907.0 2007.11.17 - Symantec 10 2007.11.18 - TheHacker 6.2.9.133 2007.11.17 - VBA32 3.12.2.5 2007.11.16 - VirusBuster 4.3.26:9 2007.11.18 - Webwasher-Gateway 6.0.1 2007.11.18 - ------------------------------------------------------------- Análisis del archivo cmdow.exe recibido el 18.11.2007 20:09:06 (CET) Estado actual: análisis terminado Resultado: 14/32 (43.75%) Compactar Imprimir resultados Email: Motor antivirus Versión Última actualización Resultado AhnLab-V3 2007.11.16.0 2007.11.16 - AntiVir 7.6.0.34 2007.11.16 - Authentium 4.93.8 2007.11.17 - Avast 4.7.1074.0 2007.11.18 - AVG 7.5.0.503 2007.11.18 Potentially harmful program HideExec.BD BitDefender 7.2 2007.11.18 - CAT-QuickHeal 9.00 2007.11.17 RiskTool.HideWindows (Not a Virus) ClamAV 0.91.2 2007.11.18 - DrWeb 4.44.0.09170 2007.11.18 - eSafe 7.0.15.0 2007.11.14 - eTrust-Vet 31.2.5304 2007.11.17 - Ewido 4.0 2007.11.18 - FileAdvisor 1 2007.11.18 High threat detected Fortinet 3.11.0.0 2007.11.18 HackerTool/HideWindows F-Prot 4.4.2.54 2007.11.18 W32/HackToolX.DY F-Secure 6.70.13030.0 2007.11.18 - Ikarus T3.1.1.12 2007.11.18 not-a-virus:RiskTool.Win32.HideWindows Kaspersky 7.0.0.125 2007.11.18 not-a-virus:RiskTool.Win32.HideWindows McAfee 5165 2007.11.16 potentially unwanted program Tool-HideWindow Microsoft 1.3007 2007.11.18 - NOD32v2 2665 2007.11.17 Win32/CMDOW.143 Norman 5.80.02 2007.11.16 - Panda 9.0.0.4 2007.11.18 Application/HideWindow.S Prevx1 V2 2007.11.18 - Rising 20.18.61.00 2007.11.18 - Sophos 4.23.0 2007.11.18 HideWindow Sunbelt 2.2.907.0 2007.11.15 Trojan.HideWindow Symantec 10 2007.11.18 - TheHacker 6.2.9.133 2007.11.17 Aplicacion/HideWindows VBA32 3.12.2.5 2007.11.16 - VirusBuster 4.3.26:9 2007.11.18 - Webwasher-Gateway 6.0.1 2007.11.18 Riskware.HideWindows.I ------------------------------------------------------------------- Análisis del archivo SIntf32.dll recibido el 18.11.2007 22:33:37 (CET) Estado actual: Cargando ... en cola en espera en proceso análisis terminado NO ENCONTRADO DETENIDO Resultado: 1/32 (3.13%) Motor antivirus Versión Última actualización Resultado AhnLab-V3 2007.11.17.0 2007.11.16 - AntiVir 7.6.0.34 2007.11.18 - Authentium 4.93.8 2007.11.17 - Avast 4.7.1074.0 2007.11.18 - AVG 7.5.0.503 2007.11.18 - BitDefender 7.2 2007.11.18 - CAT-QuickHeal 9.00 2007.11.17 - ClamAV 0.91.2 2007.11.18 - DrWeb 4.44.0.09170 2007.11.18 - eSafe 7.0.15.0 2007.11.14 - eTrust-Vet 31.2.5304 2007.11.17 - Ewido 4.0 2007.11.18 - FileAdvisor 1 2007.11.18 - Fortinet 3.11.0.0 2007.11.18 - F-Prot 4.4.2.54 2007.11.18 - F-Secure 6.70.13030.0 2007.11.18 - Ikaru T3.1.1.12 2007.11.18 - Kaspersky 7.0.0.125 2007.11.18 - McAfee 5165 2007.11.16 - Microsoft 1.3007 2007.11.18 - NOD32v2 2665 2007.11.17 - Norman 5.80.02 2007.11.16 - Panda 9.0.0.4 2007.11.18 - Prevx1 V2 2007.11.18 - Rising 20.18.61.00 2007.11.18 - Sophos 4.23.0 2007.11.18 - Sunbelt 2.2.907.0 2007.11.17 - Symantec 10 2007.11.18 - TheHacker 6.2.9.133 2007.11.17 - VBA32 3.12.2.5 2007.11.16 - VirusBuster 4.3.26:9 2007.11.18 - Webwasher-Gateway 6.0.1 2007.11.18 Win32. Malware.gen#Petite!84 (suspicious) -------------------------------------------------------------------------------- Análisis del archivo SIntfNT.dll recibido el 18.11.2007 22:39:01 (CET) Estado actual: Cargando ... en cola en espera en proceso análisis terminado NO ENCONTRADO DETENIDO Resultado: 1/32 (3.13%) . Motor antivirus Versión Última actualización Resultado AhnLab-V3 2007.11.16.0 2007.11.16 - AntiVir 7.6.0.34 2007.11.18 - Authentium 4.93.8 2007.11.17 - Avast 4.7.1074.0 2007.11.18 - AVG 7.5.0.503 2007.11.18 - BitDefender 7.2 2007.11.18 - CAT-QuickHeal 9.00 2007.11.17 - ClamAV 0.91.2 2007.11.18 - DrWeb 4.44.0.09170 2007.11.18 - eSafe 7.0.15.0 2007.11.14 - eTrust-Vet 31.2.5304 2007.11.17 - Ewido 4.0 2007.11.18 - FileAdvisor 1 2007.11.18 - Fortinet 3.11.0.0 2007.11.18 - F-Prot 4.4.2.54 2007.11.18 - F-Secure 6.70.13030.0 2007.11.18 - Ikarus T3.1.1.12 2007.11.18 - Kaspersky 7.0.0.125 2007.11.18 - McAfee 5165 2007.11.16 - Microsoft 1.3007 2007.11.18 - NOD32v2 2665 2007.11.17 - Norman 5.80.02 2007.11.16 - Panda 9.0.0.4 2007.11.18 - Prevx1 V2 2007.11.18 - Rising 20.18.61.00 2007.11.18 - Sophos 4.23.0 2007.11.18 - Sunbelt 2.2.907.0 2007.11.15 - Symantec 10 2007.11.18 - TheHacker 6.2.9.133 2007.11.17 - VBA32 3.12.2.5 2007.11.16 - VirusBuster 4.3.26:9 2007.11.18 - Webwasher-Gateway 6.0.1 2007.11.18 Win32.Malware.gen#Petite!84 (suspicious) Weno esto es un lio la verda jaj pero e intentao hacerlo lo mas sencillo y vicible posible weno de los archivos q me aveis dixos el mas infectado en las paginas era el CMDOW.EXE luego en www.virustotal.com el webwasher-gateway a pillao algo tanto en el archivo C:\WINDOWS\system32\SINTF32.DLL C:\WINDOWS\system32\SINTFNT.DLL y por ultimo el antivirus fortinet a pillado algo en el archivo C:\WINDOWS\system32\CMDLINEEXT03.DLL luego el archivo C:\Archivos de programa\Steam\Steam\SteamApps\adrimaxu\counter-strike source\bin\TRACKERNET.DLL no tiene nada en ninguna de las paginas Weno mas o menos espero q sea entendible jeje lo e intentao :D gracias nose que deveria aser aora con lo q e pillado saludos espero instrucciones jeja :D

Rurouni	Nov 18 2007, 10:56 PM Publicado: #6
Experto en Hijackthis Grupo: Expertos HijackThis Mensajes: 760 Registrado: 6-October 06 Desde: republica dominicana Miembro nº: 182.866	1. Descarga *Combofix.exe* en el escritorio 2. Haz Doble click en combofix.exe y lo ejecutas, sigues los avisos 3. Al finalizar la ejecuccion produce un log localizado en: (C:\ComboFix.txt). pegas ese report y un nuevo log de HJT Un saludo

ayose	Nov 18 2007, 11:04 PM Publicado: #7
Newbie Grupo: Members Mensajes: 5 Registrado: 17-November 07 Miembro nº: 217.711	Hola lo e echo pero me salta algo de que la fecha de este combofix a expirado y q tengo q actualizarla una nueva o algo asin nose q puedo hacer aora porque yo de ese programa si que no entiendo absolutamente nada jeje :D

Lestat	Nov 19 2007, 12:26 AM Publicado: #8
Experto Logs HijackThis Grupo: Global Mensajes: 9.989 Registrado: 15-April 06 Desde: Vigo-Galicia Miembro nº: 165.999	Pega un nuevo log, reinstala el MSN y dinos como va el pc Un Saludo PD: Dime que proceso satura el pc si lo hay

ayose	Nov 19 2007, 03:52 PM Publicado: #9
Newbie Grupo: Members Mensajes: 5 Registrado: 17-November 07 Miembro nº: 217.711	Aqui esta el log antes de desinstalar el msn Logfile of HijackThis v1.99.1 Scan saved at 15:44:05, on 19/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Ad-Watch] C:\Archivos de programa\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe aunque en verda no vale la pena desinstalar el msn porque el problema solo sucede cuando lo inicio mira lo explico bien se enciende el ordenador con el msn normalmente el problema esta cuando inicio seción al iniciar seción en el admistrador de tareas el proceso (sistem) me aparese q esta usando el cpu al 100% y al quitar ese proceso se kita sistem pero deja de funcionar el windowmedia player 11 es decir no me deja escuchar musica y aparece el cpu al 100% en el msn luego ya cierro el msn y me vuelve el cpu a la normalidad ai esta el problema sin el msn claro el pc iria bien jeje pero no veo yo normal q no pueda iniciar secion aunque claro tambien podria ser la cantidad de gente q tengo agregada aun asin el archivo aquel q me icisteis pasar por las paginas antivirus uno de ellos el cmdow.exe las dos paginas lo leyeron como un virus weno nose que deveria hacer?

alnitak	Nov 20 2007, 02:37 AM Publicado: #10
Carpe Diem Grupo: Webmaster Mensajes: 6.398 Registrado: 28-August 03 Desde: Valencia, Venezuela Miembro nº: 25	Respuesta de Caito que se habia perdido en el traslado de la base de datos: QUOTE Baja este programa: Dr.Web CureIt ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe Doble click en drweb-cureit.exe Clic en Star para que comience el scaneo Al principio verifica la memoria y tienes que cliquear Yes cuando te pregunte si quieres que tal archivo sea curado (cure it ),esto es un scan rápido Tambien te puede aparecer un pop up ofreciendo la posibilidad de comprar el programa ,solo elimina ese pop up y sigue… Cuando ese scan termine haz clic en Options > Change settings Elige la solapa Scan y destildas "Heuristic analysis". Ahora vuelve a la ventana principal y eliges los discos a scanear: elige “All Drives”,un punto rojo te indica cuales elegiste Haz clic en la flecha verde ubicada a la derecha y comenzará el scaneo Click 'Yes to all' si te pregunta si quieres “Cure” o “Move “ los archivos Cuando el scaneo termine te fijas en los archivos encontrados y junto a ellos se halla un ícono trata de cliquear en ese y si puedes cliquea en otro ícono a la derecha y elige Move incurable Esto pondrá esos archivos en “%userprofile%\DoctorWeb\quarantaine-folder”si no han podido “curarse”. Ahora en el Menu principal clic en File y elige save report list Guarda ese reporte en tu escritorio (el nombre será DrWeb.csv) Cierra el programa. Nos cuentas salu2 caito

« Posterior · Logs HijackThis · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
Grave problema para reinstalar windows	Rommel_A	19	1	Hoy, 09:48 AM By: Kbite
problema al actualzar a sp3	farqa	45	5	Hoy, 09:14 AM By: Kbite
PROBLEMA DE VIRUS	arrasando86	73	7	Hoy, 01:34 AM By: Caito
problema con mi plantilla	jerythree	9	0	Ayer, 09:56 PM By: jerythree
Música o fotos como datos en DVD's (problema)	Beiya	80	4	Ayer, 02:39 AM By: 888

Versión Lo-Fi

Fecha y Hora actual: 7th September 2008 - 09:59 AM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net