Por favor, ayuda. No puedo abrir "regedit" ni "msconfig"

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

Por favor, ayuda. No puedo abrir "regedit" ni "msconfig"

Suscribirse | Enviar por correo | Imprimir

juanantro	Dec 10 2007, 09:09 AM Publicado: #1
Newbie Grupo: Members Mensajes: 19 Registrado: 6-September 06 Miembro nº: 180.064	Hola a todos. Lo primero daros las gracias a todos por la ayuda. Ayer intenté entrar en mi registro en la pestaña "ejecutar" de windows y fue imposible. Aquí os dejo mi log de hijackthis a ver si me podeis ayudar en decirme que pasos he de dar para limpiar el dichoso virus. Mil gracias de antemano!! Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 9:01:32, on 10/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\system32\drivers\conime.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\severe.exe C:\WINDOWS\system32\tfidma.exe C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe C:\WINDOWS\system32\wscntfy.exe C:\ARCHIV~1\INCRED~1\bin\ImApp.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Archivos comunes\Logitech\KhalShared\KHALMNPR.EXE C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libertaddigital.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\conime.exe O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [adamrf] C:\WINDOWS\system32\tfidma.exe O4 - HKLM\..\Run: [tfidma] C:\WINDOWS\system32\severe.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [IncrediMail] C:\Archivos de programa\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [LDM] C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Logitech SetPoint.lnk = ? O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O18 - Protocol: bw+0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw+0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: bwg0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwg0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0s - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: offline-8876480 - {936313EB-935F-47C7-907F-59ECC09E0156} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe -- End of file - 17709 bytes

yosoydoug	Dec 10 2007, 12:52 PM Publicado: #2
AnTi_MaLwArE Grupo: Moderadores Mensajes: 4.394 Registrado: 11-January 07 Desde: Paraguay Miembro nº: 190.609	Desinstala el desktop messenger Comienza haciendo esto: 1- Actualiza tu sistema Aca: (Si por algun motivo no puedes actualizar sigue con los demás pasos) 2- Borra todas las cookies y el registro con Ccleaner: 3- Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA) 4- Pasale el Avg Antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) Manual avg anti spyware 5- Esta aplicacion tambien (No necesita instalacion)No te saltes este paso Elistara Cuando empiece el Scaneo, DESTILDAS LA OPCION ELIMINAR , a la izquierda de la ventana del programa Que no elimine nada 6- Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y ElistarA. Slds

juanantro	Dec 10 2007, 03:34 PM Publicado: #3
Newbie Grupo: Members Mensajes: 19 Registrado: 6-September 06 Miembro nº: 180.064	Muchas gracias yosoydoug por tu respuesta. A continuación te mando los informes de todos los pasos que he seguido. Si debo de hacer algo más, te pido por favor, me lo comentes. Mil gracias de nuevo!! --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 14:47:25 10/12/2007 + Resultado del análisis: C:\Documents and Settings\Judith\Cookies\judith@247realmedia[1].txt -> TrackingCookie.247realmedia : Limpios. C:\Documents and Settings\Judith\Cookies\judith@2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\Judith\Cookies\judith@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\Judith\Cookies\judith@adtech[1].txt -> TrackingCookie.Adtech : Limpios. C:\Documents and Settings\Judith\Cookies\judith@advertising[1].txt -> TrackingCookie.Advertising : Limpios. C:\Documents and Settings\Judith\Cookies\judith@atdmt[1].txt -> TrackingCookie.Atdmt : Limpios. C:\Documents and Settings\Judith\Cookies\judith@doubleclick[1].txt -> TrackingCookie.Doubleclick : Limpios. C:\Documents and Settings\Judith\Cookies\judith@mediaplex[1].txt -> TrackingCookie.Mediaplex : Limpios. C:\Documents and Settings\Juan Antonio\Cookies\juan antonio@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Limpios. C:\Documents and Settings\Judith\Cookies\judith@overture[1].txt -> TrackingCookie.Overture : Limpios. C:\Documents and Settings\Judith\Cookies\judith@questionmarket[2].txt -> TrackingCookie.Questionmarket : Limpios. C:\Documents and Settings\Judith\Cookies\judith@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Limpios. C:\Documents and Settings\Judith\Cookies\judith@serving-sys[1].txt -> TrackingCookie.Serving-sys : Limpios. C:\Documents and Settings\Judith\Cookies\judith@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Limpios. C:\Documents and Settings\Judith\Cookies\judith@weborama[1].txt -> TrackingCookie.Weborama : Limpios. C:\Documents and Settings\Judith\Cookies\judith@m.webtrends[2].txt -> TrackingCookie.Webtrends : Limpios. C:\WINDOWS\system32\hx1.bat -> Trojan.KillAV.ec : Limpios. C:\WINDOWS\system32\drivers\adamrf.exe -> Trojan.QQPass.jh : Limpios. C:\WINDOWS\system32\drivers\conime.exe -> Trojan.QQPass.jh : Limpios. C:\WINDOWS\system32\severe.exe -> Trojan.QQPass.jh : Limpios. C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. C:\WINDOWS\system32\tfidma.exe -> Trojan.QQPass.jh : Limpios. C:\WINDOWS\system32\verclsid.dat -> Trojan.QQPass.jh : Limpios. D:\OSO.exe -> Trojan.QQPass.jh : Limpios. [1036] C:\WINDOWS\system32\tfidma.exe -> Trojan.QQPass.jh : Limpios. [1044] C:\WINDOWS\system32\severe.exe -> Trojan.QQPass.jh : Limpios. [1436] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [1888] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [2104] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [2208] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [2268] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [2556] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [2712] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [272] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [3076] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [3536] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [3612] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [392] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [476] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [504] C:\WINDOWS\system32\drivers\conime.exe -> Trojan.QQPass.jh : Limpios. [884] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [892] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. [968] C:\WINDOWS\system32\tfidma.dll -> Trojan.QQPass.jh : Limpios. ::Fin del informe Mon Dec 10 14:57:34 2007 EliStartPage v15.21 ©2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): Eliminada Clave "HKLM\...\Image File Execution Options\360Safe.exe" Eliminada Clave "HKLM\...\Image File Execution Options\adam.exe" Eliminada Clave "HKLM\...\Image File Execution Options\avp.com" Eliminada Clave "HKLM\...\Image File Execution Options\avp.exe" Eliminada Clave "HKLM\...\Image File Execution Options\EGHOST.exe" Eliminada Clave "HKLM\...\Image File Execution Options\IceSword.exe" Eliminada Clave "HKLM\...\Image File Execution Options\iparmo.exe" Eliminada Clave "HKLM\...\Image File Execution Options\kabaload.exe" Eliminada Clave "HKLM\...\Image File Execution Options\KRegEx.exe" Eliminada Clave "HKLM\...\Image File Execution Options\KvDetect.exe" Eliminada Clave "HKLM\...\Image File Execution Options\KVMonXP.kxp" Eliminada Clave "HKLM\...\Image File Execution Options\KvXP.kxp" Eliminada Clave "HKLM\...\Image File Execution Options\MagicSet.exe" Eliminada Clave "HKLM\...\Image File Execution Options\mmsk.exe" Eliminada Clave "HKLM\...\Image File Execution Options\msconfig.com" Eliminada Clave "HKLM\...\Image File Execution Options\msconfig.exe" Eliminada Clave "HKLM\...\Image File Execution Options\nod32.exe" Eliminada Clave "HKLM\...\Image File Execution Options\PFW.exe" Eliminada Clave "HKLM\...\Image File Execution Options\PFWLiveUpdate.exe" Eliminada Clave "HKLM\...\Image File Execution Options\QQDoctor.exe" Eliminada Clave "HKLM\...\Image File Execution Options\Ras.exe" Eliminada Clave "HKLM\...\Image File Execution Options\Rav.exe" Eliminada Clave "HKLM\...\Image File Execution Options\RavMon.exe" Eliminada Clave "HKLM\...\Image File Execution Options\regedit.com" Eliminada Clave "HKLM\...\Image File Execution Options\regedit.exe" Eliminada Clave "HKLM\...\Image File Execution Options\runiep.exe" Eliminada Clave "HKLM\...\Image File Execution Options\SREng.EXE" Eliminada Clave "HKLM\...\Image File Execution Options\TrojDie.kxp" Eliminada Clave "HKLM\...\Image File Execution Options\WoptiClean.exe" No detectado Parche MS06-001 de Microsoft instalado. (WMF) Mon Dec 10 14:59:01 2007 EliStartPage v15.21 ©2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ C:\Archivos de programa\HP\Digital Imaging\{A1062847-0846-427A-92A1-BB8251A91E91}\MIGRATE.DLL --> Infectado, RXBar Nº Total de Directorios: 3721 Nº Total de Ficheros: 35914 Nº de Ficheros Analizados: 14943 Nº de Ficheros Infectados: 1 Nº de Ficheros Limpiados: 0 Mon Dec 10 15:23:20 2007 EliStartPage v15.21 ©2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad D:\ D:\AUTORUN.INF --> Infectado, Slurk(inf) Nº Total de Directorios: 15 Nº Total de Ficheros: 306 Nº de Ficheros Analizados: 48 Nº de Ficheros Infectados: 1 Nº de Ficheros Limpiados: 0 Mon Dec 10 15:23:39 2007 EliStartPage v15.21 ©2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ C:\Archivos de programa\HP\Digital Imaging\{A1062847-0846-427A-92A1-BB8251A91E91}\MIGRATE.DLL --> Infectado, RXBar Nº Total de Directorios: 383 Nº Total de Ficheros: 7649 Nº de Ficheros Analizados: 2435 Nº de Ficheros Infectados: 1 Nº de Ficheros Limpiados: 0 Exploración Detenida por el Usuario. Por último, el informe de hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:33:40, on 10/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe C:\ARCHIV~1\INCRED~1\bin\ImApp.exe C:\WINDOWS\system32\wscntfy.exe C:\Archivos de programa\Archivos comunes\Logitech\KhalShared\KHALMNPR.EXE C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\WINDOWS\system32\Notepad.exe C:\WINDOWS\system32\Notepad.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe C:\Archivos de programa\Internet Explorer\iexplore.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libertaddigital.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [IncrediMail] C:\Archivos de programa\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [LDM] C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Logitech SetPoint.lnk = ? O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe -- End of file - 5369 bytes

yosoydoug	Dec 10 2007, 03:52 PM Publicado: #4
AnTi_MaLwArE Grupo: Moderadores Mensajes: 4.394 Registrado: 11-January 07 Desde: Paraguay Miembro nº: 190.609	○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C:/<!-- X Ubicación -->/Hijackthis/Hijackthis.exe) ○» Descarga el Disk Cleaner e instálalo. ○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar. ○» Asegura que tu sistema Muestre los archivos y carpetas ocultos ○» Reinicia en Modo Seguro ○» Ejecuta el HijackThis y da click en el boton "Do a system scan only" ○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked": /* O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKCU\..\Run: [LDM] C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe○» Limpia la papelera ○» Reinicia tu sistema operativo normalmente ○» Utiliza el Disk Cleaner para eliminar todos los archivos temporales del sistema ○» Coméntame los resultados y publica otro log aquí ok.

juanantro	Dec 10 2007, 11:40 PM Publicado: #5
Newbie Grupo: Members Mensajes: 19 Registrado: 6-September 06 Miembro nº: 180.064	Que tal!!. Muchas gracias por tu respuesta. De nuevo hice todos los pasos que me aconsejaste en tu última respuesta, y aquí te pongo de nuevo el último log de hijack. Espero me digas si ya estaría todo o si falta algo más por hacer. Mil gracias de nuevo!!! Juanantro Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:40:36, on 10/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe C:\Archivos de programa\Archivos comunes\Logitech\KhalShared\KHALMNPR.EXE C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\System32\HPZipm12.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libertaddigital.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [IncrediMail] C:\Archivos de programa\IncrediMail\bin\IncMail.exe /c O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Logitech SetPoint.lnk = ? O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe -- End of file - 4932 bytes

yosoydoug	Dec 11 2007, 12:59 AM Publicado: #6
AnTi_MaLwArE Grupo: Moderadores Mensajes: 4.394 Registrado: 11-January 07 Desde: Paraguay Miembro nº: 190.609	lo veo limpio, comenta como funciona slds

juanantro	Dec 11 2007, 02:49 PM Publicado: #7
Newbie Grupo: Members Mensajes: 19 Registrado: 6-September 06 Miembro nº: 180.064	Bueno. Parece que ha funcionado. Ya puedo entrar en el registro. Pero ahora me han desaparecido los iconos de los lectores de dvd. Además, cuando voy a pinchar en mi disco duro D:, le doy doble click, y en vez de abrirme, me salta la pantalla de "abrir con". Crees que está relacionado con lo anterior? Muchas gracias de nuevo por tu ayuda Juanantro

yosoydoug	Dec 11 2007, 04:28 PM Publicado: #8
AnTi_MaLwArE Grupo: Moderadores Mensajes: 4.394 Registrado: 11-January 07 Desde: Paraguay Miembro nº: 190.609	Haz un scan on line acá: http://www.nod32.com.uy/online-scanner/ Debes usar el Internet Explorer y aceptar los active x Le pones que elimine lo que te detecte. Nos copias ese reporte y un nuevo log Salu2

« Posterior · Logs HijackThis · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
NO puedo instalar Messenger	jeniret	292	5	Hoy, 06:09 PM By: Luis_Kano
no puedo usar la cam en el msn	maka6276	71	1	Hoy, 06:01 PM By: Luis_Kano
Ayuda Urgente con el Administrador de Tareas	verocar	20	0	Hoy, 02:53 PM By: verocar
Necesito ayuda	arubensm	78	4	Hoy, 01:38 PM By: rah66
no puedo ver video formato wmv	alecla	27	0	Hoy, 12:05 PM By: alecla

Versión Lo-Fi

Fecha y Hora actual: 12th October 2008 - 08:25 PM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net