log de hijack. yo ni idea

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

log de hijack. yo ni idea, mi log del hijack. exenme una man please

Suscribirse | Enviar por correo | Imprimir

cargando	Nov 20 2007, 08:59 PM Publicado: #1
Newbie Grupo: Members Mensajes: 4 Registrado: 20-November 07 Miembro nº: 217.969	QUOTE Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:55:16, on 20/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\csrss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe D:\WINDOWS\system32\spoolsv.exe D:\Acer\Empowering Technology\ePerformance\MemCheck.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\Archivos de programa\Bonjour\mDNSResponder.exe D:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe D:\WINDOWS\system32\svchost.exe D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe D:\WINDOWS\system32\wbem\wmiprvse.exe D:\WINDOWS\System32\alg.exe D:\WINDOWS\system32\wbem\wmiapsrv.exe D:\WINDOWS\system32\wbem\wmiprvse.exe D:\ARCHIV~1\MOZILL~1\FIREFOX.EXE D:\WINDOWS\RTHDCPL.EXE D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe D:\ARCHIV~1\LAUNCH~1\LManager.exe D:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe D:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe D:\Acer\Empowering Technology\ePower\ePower_DMC.exe D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe D:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe D:\WINDOWS\system32\ctfmon.exe D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe D:\Archivos de programa\Archivos comunes\Teleca Shared\CapabilityManager.exe D:\WINDOWS\system32\wbem\unsecapp.exe D:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe d:\archiv~1\mozill~1\firefox.exe D:\ARCHIV~1\MOZILL~1\FIREFOX.EXE D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe D:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe D:\WINDOWS\system32\wuauclt.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - D:\WINDOWS\system32\eDStoolbar.dll O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [AzMixerSel] D:\Archivos de programa\Realtek\InstallShield\AzMixerSel.exe O4 - HKLM\..\Run: [ATICCC] "D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [LManager] D:\ARCHIV~1\LAUNCH~1\LManager.exe O4 - HKLM\..\Run: [SynTPEnh] D:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [BroadcomWireless] D:\Archivos de programa\Broadcom\Wireless\Utility\WlanUtil.exe O4 - HKLM\..\Run: [eDataSecurity Loader] D:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0 O4 - HKLM\..\Run: [ePower_DMC] D:\Acer\Empowering Technology\ePower\ePower_DMC.exe O4 - HKLM\..\Run: [Boot] D:\Acer\Empowering Technology\ePower\Boot.exe O4 - HKLM\..\Run: [Acer ePresentation HPD] D:\Acer\Empowering Technology\ePresentation\ePresentation.exe O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "D:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [rundll] D:WINDOWS\runndll.exe O4 - HKLM\..\Run: [StartKey] D:\WINDOWS\system32\oesr.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma.lnk = D:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Enviar a &Bluetooth - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{B83FDFA4-CC8C-4AD0-991A-699FD66B9C45}: NameServer = 195.235.113.3,195.235.96.90 O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - D:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: Adobe LM Service - Adobe Systems - D:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - D:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - D:\Archivos de programa\Windows Live\installer\WLSetupSvc.exe -- End of file - 9512 bytes ese es mi log, es que algo no debe andar bien, hace poco el avast detecto un troyano, CiaDoor se llamaba, me mangaba las contraseñas. el caso es que he visto que aun quedan archivos llamados klog.dat por ahi, que no puedo eliminar, y que guardan lo q escribo (lo se porque cuando escribo, se llena jeje). a ver si ustedes pueden ayudarme un poco. muchisimas gracias por adelantado!!!!!

cargando	Nov 20 2007, 09:07 PM Publicado: #2
Newbie Grupo: Members Mensajes: 4 Registrado: 20-November 07 Miembro nº: 217.969	O4 - HKLM\..\Run: [StartKey] D:\WINDOWS\system32\oesr.exe eso es chungo verdad? he buscado "startKey" en google y me salen cosas relaccionadas con Bifrose q es otro troyano q encontro el avast!. de todas formas, esperare a que me digais que me cargo, y como jeje q ya se q esto es muy peligroso.

Caito	Nov 21 2007, 12:04 AM Publicado: #3
No Spiware Grupo: Supervisor Global Mensajes: 16.799 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Actualiza tu sistema acá : http://update.microsoft.com/microsoftupdat...ault.aspx?ln=es (Si por algun motivo no puedes actualizar sigue con los demás pasos) Borra todas las cookies y el registro con CCleaner: http://www.ccleaner.com/download/downloadpage.aspx?f=2 Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA) Pasale el Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) http://www.ewido.net/en/download/ Haz un scan on line acá: http://www.nod32.com.uy/online-scanner/ Debes usar el Internet Explorer y aceptar los active x Le pones que elimine lo que te detecte. Nos copias ese reporte, el del AVG y un nuevo log del hijack Salu2 Caito

cargando	Nov 26 2007, 03:48 PM Publicado: #4
Newbie Grupo: Members Mensajes: 4 Registrado: 20-November 07 Miembro nº: 217.969	ok. he hecho todo eso, el informe del AVG es este: QUOTE --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 14:42:07 26/11/2007 + Resultado del análisis: :mozilla.13:D:\Documents and Settings\Joselito\Datos de programa\Mozilla\Firefox\Profiles\w36a6fkm.default\cookies.txt -> TrackingCookie.Com : Limpios. :mozilla.10:D:\Documents and Settings\Joselito\Datos de programa\Mozilla\Firefox\Profiles\w36a6fkm.default\cookies.txt -> TrackingCookie.Revsci : Limpios. :mozilla.11:D:\Documents and Settings\Joselito\Datos de programa\Mozilla\Firefox\Profiles\w36a6fkm.default\cookies.txt -> TrackingCookie.Revsci : Limpios. :mozilla.12:D:\Documents and Settings\Joselito\Datos de programa\Mozilla\Firefox\Profiles\w36a6fkm.default\cookies.txt -> TrackingCookie.Revsci : Limpios. :mozilla.9:D:\Documents and Settings\Joselito\Datos de programa\Mozilla\Firefox\Profiles\w36a6fkm.default\cookies.txt -> TrackingCookie.Revsci : Limpios. ::Fin del informe ----------------------------------------------------- el escaneo online no encontró nada. ------------------------------------------- por ultimo, este es el log del hijack despues de hacer todo lo que me dijiste: QUOTE Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:45:07, on 26/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\csrss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe D:\WINDOWS\system32\spoolsv.exe D:\Acer\Empowering Technology\ePerformance\MemCheck.exe D:\Archivos de programa\Bonjour\mDNSResponder.exe D:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe D:\WINDOWS\system32\svchost.exe D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe D:\WINDOWS\System32\alg.exe D:\WINDOWS\system32\wbem\wmiapsrv.exe D:\WINDOWS\system32\wbem\wmiprvse.exe D:\WINDOWS\system32\wbem\wmiprvse.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\RTHDCPL.EXE D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe D:\ARCHIV~1\LAUNCH~1\LManager.exe D:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe D:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe D:\Acer\Empowering Technology\ePower\ePower_DMC.exe D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe D:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe D:\Archivos de programa\Unlocker\UnlockerAssistant.exe D:\WINDOWS\system32\ctfmon.exe D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe D:\WINDOWS\system32\wbem\unsecapp.exe D:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe D:\Archivos de programa\Windows Live\Messenger\usnsvc.exe D:\ARCHIV~1\MOZILL~1\FIREFOX.EXE D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe D:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - D:\WINDOWS\system32\eDStoolbar.dll O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [AzMixerSel] D:\Archivos de programa\Realtek\InstallShield\AzMixerSel.exe O4 - HKLM\..\Run: [ATICCC] "D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [LManager] D:\ARCHIV~1\LAUNCH~1\LManager.exe O4 - HKLM\..\Run: [SynTPEnh] D:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [eDataSecurity Loader] D:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0 O4 - HKLM\..\Run: [ePower_DMC] D:\Acer\Empowering Technology\ePower\ePower_DMC.exe O4 - HKLM\..\Run: [Boot] D:\Acer\Empowering Technology\ePower\Boot.exe O4 - HKLM\..\Run: [Acer ePresentation HPD] D:\Acer\Empowering Technology\ePresentation\ePresentation.exe O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "D:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [rundll] D:WINDOWS\runndll.exe O4 - HKLM\..\Run: [StartKey] D:\WINDOWS\system32\oesr.exe O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Archivos de programa\Unlocker\UnlockerAssistant.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma.lnk = D:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Enviar a &Bluetooth - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B83FDFA4-CC8C-4AD0-991A-699FD66B9C45}: NameServer = 195.235.113.3,195.235.96.90 O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - D:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: Adobe LM Service - Adobe Systems - D:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - D:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - D:\Archivos de programa\Windows Live\installer\WLSetupSvc.exe -- End of file - 9884 bytes

Caito	Nov 26 2007, 05:51 PM Publicado: #5
No Spiware Grupo: Supervisor Global Mensajes: 16.799 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Desactivar Tea timer : Abre el Spybot Click Modo,despues Modo Avanzado,click Yes(si) Click Herramientas (tools) Click en Inicio de sistema (system startup) Deja destildado Tea Timer Click en Aceptar los cambios (allow change) Reinicia Podrás activar otra vez el Tea Timer cuando tu pc esté limpia. Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC ) Desactiva Restaurar Sistema (si tienes ME o XP ) http://www.trucoswindows.net/faq-VerFaq-5.html Reinicia en Modo seguro o A prueba de Fallos http://www.trucoswindows.net/foro/index.ph...32&#entry146932 Haz que se vean todos los archivos. http://www.trucoswindows.net/foro/index.ph...99&#entry147099 Cierra todas las aplicaciones Ejecuta el Hijack : Busca “Open the Misc Tools Section" Selecciona "Open process manager" Busca los siguientes procesos: runndll.exe>ojo mira bien oesr.exe Y uno a uno termina estos procesos clickeando "Kill process" y “Yes” Cuando terminas con todos clickea "Back" Scan y luego Fix a estas: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [rundll] D:WINDOWS\runndll.exe O4 - HKLM\..\Run: [StartKey] D:\WINDOWS\system32\oesr.exe Cierra el Hijack. Busca estos archivos y los eliminas: (pueden no estar ) D:WINDOWS\runndll.exe>ojo mira bien D:\WINDOWS\system32\oesr.exe Borra con el Disk Cleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc. Vacía la Papelera Ejecuta el Avg-antispyware Reinicia normal, conecta Internet, activa el Tea Timer,pon el reporte del AVG Anti-Spyware y pega un nuevo log del Hijack. Salu2 Caito

cargando	Nov 28 2007, 03:17 PM Publicado: #6
Newbie Grupo: Members Mensajes: 4 Registrado: 20-November 07 Miembro nº: 217.969	ayer, antes de hacer todo esto, resulta q el AVG me detecto un troyano, tenia q ver con el oesr.exe me le cargue, por supuesto, pensando que eso acabaria con mis problemas de una vez. lo malo es q se debio cargar alguna cosilla mas, porque el firefox ya no me funcionaba. bueno, debia ser q estaba infectado. puede ser, porque ahora recuerdo que el firefox siempre tenia procesos abiertos. a veces habia hasta 5 procesos. otras veces 2, y eso sin haberle abierto ni nada. de hecho cuando habia actualizaciones tenia q finalizar los procesos, uno tras otro, volvian a aparecer, les volvia a finalizar, a toda leche, porque si no, me daba error diciendo q no habia podido actualizarse. vamos q no andaba muy fino. asi q le he reinstalado. despues hice todo eso que me dijiste, y ahora el log del hijack es este: QUOTE Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 8:37:14, on 28/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\csrss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe D:\WINDOWS\system32\spoolsv.exe D:\Acer\Empowering Technology\ePerformance\MemCheck.exe D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe D:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe D:\WINDOWS\system32\svchost.exe D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe D:\WINDOWS\System32\alg.exe D:\WINDOWS\system32\wbem\wmiapsrv.exe D:\WINDOWS\system32\wbem\wmiprvse.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\RTHDCPL.EXE D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe D:\ARCHIV~1\LAUNCH~1\LManager.exe D:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe D:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe D:\WINDOWS\system32\wbem\wmiprvse.exe D:\Acer\Empowering Technology\ePower\ePower_DMC.exe D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe D:\Archivos de programa\Archivos comunes\Teleca Shared\CapabilityManager.exe D:\WINDOWS\system32\wbem\unsecapp.exe D:\Archivos de programa\Internet Explorer\IEXPLORE.EXE D:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe D:\WINDOWS\system32\ctfmon.exe D:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe D:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - D:\WINDOWS\system32\eDStoolbar.dll O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [AzMixerSel] D:\Archivos de programa\Realtek\InstallShield\AzMixerSel.exe O4 - HKLM\..\Run: [ATICCC] "D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [LManager] D:\ARCHIV~1\LAUNCH~1\LManager.exe O4 - HKLM\..\Run: [SynTPEnh] D:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [eDataSecurity Loader] D:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0 O4 - HKLM\..\Run: [ePower_DMC] D:\Acer\Empowering Technology\ePower\ePower_DMC.exe O4 - HKLM\..\Run: [Boot] D:\Acer\Empowering Technology\ePower\Boot.exe O4 - HKLM\..\Run: [Acer ePresentation HPD] D:\Acer\Empowering Technology\ePresentation\ePresentation.exe O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "D:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma.lnk = D:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Enviar a &Bluetooth - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B83FDFA4-CC8C-4AD0-991A-699FD66B9C45}: NameServer = 195.235.113.3,195.235.96.90 O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - D:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: Adobe LM Service - Adobe Systems - D:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - D:\Archivos de programa\Bonjour\mDNSResponder.exe (file missing) O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - D:\Archivos de programa\Windows Live\installer\WLSetupSvc.exe -- End of file - 9365 bytes el antivirus AVG, mientras estaba en modo a prueba de fallos no encontro nada. en el hijack, hay una cosa: QUOTE O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - D:\Archivos de programa\Bonjour\mDNSResponder.exe (file missing) no hay forma de cargarme el maldito bonjour ese, al parecer se metio al instalar Trillian. pero el trillian me le he cargado hace tiempo, y ahora el bonjour no hay forma de quitarle, en archivos de programa queda una carpeta con su nombre, en la carpeta hay una dll y antes habia un exe llamado mDNSresponder o algo asi. el exe me le pude cargar. pero la dll no, y con el unlocker me dice q esta siendo usado por nosecuantos procesos asi q mejor no le he eliminado... por cierto, ahora en vez de haber muchos procesos de firefox, siempre hay dos de explorer... y por ultimo, el firefox me fa fatal, cada dos por tres se me cierra. y el ordenador ayer se me colgó 3 veces, y hoy ya lleva una. se queda pillao, y no Ctrl+Alt+supr, ni esc, ni alt+F4 ni nada de nada. reset. asi q me esta costando destruir la m....da q se le haya metido a este trasto, me da q no va a haber forma de evitar el formateo jejeje, creo q es mi mayor record, va a ser el segundo formateo en un ordenata q tiene apenas unos meses xD primero por el vista y ahora por esto jejeje. bueno, de todas formas, muchisimas gracias por toda tu ayuda, se agradece q haya gente al otro lado intentando solucionar algo q ni les va ni les viene. gracias.

Caito	Nov 28 2007, 09:49 PM Publicado: #7
No Spiware Grupo: Supervisor Global Mensajes: 16.799 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Avisa si cerramos el tema,gracias... salu2 caito

« Posterior · Logs HijackThis · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
Log de Hijack	daggardj	20	3	Ayer, 11:37 PM By: Caito
Es mi Idea o estoy mal?	JoseIgnacio33	40	4	Ayer, 09:36 PM By: rioj
Windows recortado, una mala idea?	tavo.cmd	64	4	Aug 31 2008, 12:58 PM By: rioj
alguna idea?	kascabela	53	4	Aug 29 2008, 05:49 PM By: Tamip
Ayudenme por favor, les dejo mi log de hijack	Rojomaniatico	107	16	Aug 29 2008, 09:21 AM By: lobezzno

Versión Lo-Fi

Fecha y Hora actual: 8th September 2008 - 04:23 AM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net