Por favor revisen mi log

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

Por favor revisen mi log

Suscribirse | Enviar por correo | Imprimir

gabarmar	Dec 14 2007, 06:08 AM Publicado: #1
Miembro Grupo: Members Mensajes: 49 Registrado: 2-May 07 Miembro nº: 199.835	saludos y felicitaciones por tan excelente foro. Les pido el favor y revisan y log, creo que tengo virus pues muchas paginas de internet no me quieren abrir me sale el mensaje " no se puede abrir la pagina". Que puedee ser?? Logfile of HijackThis v1.99.1 Scan saved at 12:02:44 a.m., on 14/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\r_server.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\system\winwkh.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\svch00k.exe C:\WINDOWS\system\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\amam.exe C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE C:\Archivos de programa\MSN Messenger\usnsvc.exe C:\Archivos de programa\Java\jre1.6.0_01\bin\jucheck.exe C:\Archivos de programa\Ares\Ares.exe C:\Documents and Settings\AudioRacing\Escritorio\hijackthis\HijackThis.exe C:\WINDOWS\system32\esclavo.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [systenn] C:\WINDOWS\system\winwkh.exe O4 - HKLM\..\Run: [systenn32] C:\WINDOWS\system\NTDETECT.exe O4 - HKLM\..\Run: [systemc] C:\WINDOWS\system\winwkh.exe O4 - HKLM\..\RunOnce: [ReEXEc] C:\Archivos de programa\ELISTARA.23122007.EXE O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - Startup: Acceso directo a esclavo.lnk = C:\WINDOWS\system32\esclavo.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{A617ED42-9B6B-42BC-8D5C-2A85D8A61FED}: NameServer = 200.21.200.2,200.21.200.79 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: DF5Serv - Unknown owner - C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe (file missing) O23 - Service: DFServEx - Hyper Technologies Inc. - C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)

Caito	Dec 14 2007, 11:18 AM Publicado: #2
No Spiware Grupo: Supervisor Global Mensajes: 16.799 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Actualiza tu sistema acá : http://update.microsoft.com/microsoftupdat...ault.aspx?ln=es (Si por algun motivo no puedes actualizar sigue con los demás pasos) Borra todas las cookies y el registro con CCleaner: http://www.ccleaner.com/download/downloadpage.aspx?f=2 Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA) Pasale el Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) http://www.ewido.net/en/download/ Haz un scan on line acá: http://www.nod32.com.uy/online-scanner/ Debes usar el Internet Explorer y aceptar los active x Le pones que elimine lo que te detecte. Nos copias ese reporte, el del AVG y un nuevo log del hijack Salu2 Caito

gabarmar	Dec 14 2007, 08:08 PM Publicado: #3
Miembro Grupo: Members Mensajes: 49 Registrado: 2-May 07 Miembro nº: 199.835	Gracias caito, aqui estan los resultados: --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 12:33:47 p.m. 14/12/2007 + Resultado del análisis: :mozilla.41:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.2o7 : No se realizó ninguna acción. C:\Documents and Settings\AudioRacing\Cookies\audioracing@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No se realizó ninguna acción. :mozilla.46:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Adbrite : No se realizó ninguna acción. :mozilla.47:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Adbrite : No se realizó ninguna acción. :mozilla.48:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Adbrite : No se realizó ninguna acción. :mozilla.49:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Adbrite : No se realizó ninguna acción. :mozilla.50:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Adbrite : No se realizó ninguna acción. :mozilla.35:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Atdmt : No se realizó ninguna acción. :mozilla.33:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Doubleclick : No se realizó ninguna acción. :mozilla.52:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Netflame : No se realizó ninguna acción. :mozilla.27:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Yieldmanager : No se realizó ninguna acción. :mozilla.28:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Yieldmanager : No se realizó ninguna acción. :mozilla.29:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Yieldmanager : No se realizó ninguna acción. :mozilla.30:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Yieldmanager : No se realizó ninguna acción. :mozilla.31:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Yieldmanager : No se realizó ninguna acción. ::Fin del informe Logfile of HijackThis v1.99.1 Scan saved at 02:07:21 p.m., on 14/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe C:\WINDOWS\system32\r_server.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\system\winwkh.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\svch00k.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Java\jre1.6.0_01\bin\jucheck.exe C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\MSN Messenger\usnsvc.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE C:\WINDOWS\system32\esclavo.exe C:\Documents and Settings\AudioRacing\Escritorio\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [systemc] C:\WINDOWS\system\winwkh.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - Startup: Acceso directo a esclavo.lnk = C:\WINDOWS\system32\esclavo.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A617ED42-9B6B-42BC-8D5C-2A85D8A61FED}: NameServer = 200.21.200.2,200.21.200.79 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: DF5Serv - Unknown owner - C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe (file missing) O23 - Service: DFServEx - Hyper Technologies Inc. - C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing) me falto el del scaneo online. lo hice pero no supe como pegar aqui el informe, dice que encontro 28 threads

Caito	Dec 14 2007, 09:49 PM Publicado: #4
No Spiware Grupo: Supervisor Global Mensajes: 16.799 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Vuelve a ejecutar el AVG pero asegúrate de Eliminar los archivos infectados Manual AVG: http://www.trucoswindows.net/foro/topico-6...spyware-75.html Salu2 Caito

gabarmar	Dec 14 2007, 11:07 PM Publicado: #5
Miembro Grupo: Members Mensajes: 49 Registrado: 2-May 07 Miembro nº: 199.835	OK, hice lo q me dijistes. Logfile of HijackThis v1.99.1 Scan saved at 05:06:34 p.m., on 14/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\r_server.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\MSN Messenger\usnsvc.exe C:\Archivos de programa\Java\jre1.6.0_01\bin\jucheck.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\WINDOWS\system32\esclavo.exe C:\Documents and Settings\AudioRacing\Escritorio\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [systemc] C:\WINDOWS\system\winwkh.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - Startup: Acceso directo a esclavo.lnk = C:\WINDOWS\system32\esclavo.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {15075194-6A1F-4F5A-8182-0FA84851E571} (GCCenterLauncherControl Control) - http://juegos.etb.net.co/GCCenter/GCCenterLauncher.cab O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A617ED42-9B6B-42BC-8D5C-2A85D8A61FED}: NameServer = 200.21.200.2,200.21.200.79 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: DF5Serv - Unknown owner - C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe (file missing) O23 - Service: DFServEx - Hyper Technologies Inc. - C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing) --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 05:05:07 p.m. 14/12/2007 + Resultado del análisis: :mozilla.55:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.2o7 : Limpios. C:\Documents and Settings\AudioRacing\Cookies\audioracing@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios. :mozilla.57:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Adbrite : Limpios. :mozilla.58:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Adbrite : Limpios. :mozilla.59:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Adbrite : Limpios. :mozilla.60:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Adbrite : Limpios. :mozilla.61:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Adbrite : Limpios. :mozilla.53:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Atdmt : Limpios. :mozilla.25:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Doubleclick : Limpios. :mozilla.42:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Imrworldwide : Limpios. :mozilla.43:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Imrworldwide : Limpios. C:\Documents and Settings\AudioRacing\Cookies\audioracing@search.live[1].txt -> TrackingCookie.Live : Limpios. C:\Documents and Settings\AudioRacing\Cookies\audioracing@auto.search.msn[1].txt -> TrackingCookie.Msn : Limpios. :mozilla.63:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Netflame : Limpios. :mozilla.14:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Yieldmanager : Limpios. :mozilla.15:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Yieldmanager : Limpios. :mozilla.16:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Yieldmanager : Limpios. :mozilla.17:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Yieldmanager : Limpios. :mozilla.18:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Yieldmanager : Limpios. :mozilla.19:C:\Documents and Settings\AudioRacing\Datos de programa\Mozilla\Firefox\Profiles\w5tgcn8v.default\cookies.txt -> TrackingCookie.Yieldmanager : Limpios. ::Fin del informe

Caito	Dec 15 2007, 01:47 AM Publicado: #6
No Spiware Grupo: Supervisor Global Mensajes: 16.799 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC ) Desactiva Restaurar Sistema (si tienes ME o XP ) http://www.trucoswindows.net/faq-VerFaq-5.html Reinicia en Modo seguro o A prueba de Fallos http://www.trucoswindows.net/foro/index.ph...32&#entry146932 Haz que se vean todos los archivos. http://www.trucoswindows.net/foro/index.ph...99&#entry147099 Cierra todas las aplicaciones Ejecuta el Hijack : Busca “Open the Misc Tools Section" Selecciona "Open process manager" Busca los siguientes procesos: winwkh.exe Y uno a uno termina estos procesos clickeando "Kill process" y “Yes” Cuando terminas con todos clickea "Back" Scan y luego Fix a estas: F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [systemc] C:\WINDOWS\system\winwkh.exe Cierra el Hijack. Busca estos archivos y los eliminas: (pueden no estar ) C:\WINDOWS\svchost.exe>ojo no elimines el que está en System32 C:\WINDOWS\system\winwkh.exe Borra con el Disk Cleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc. Vacía la Papelera Ejecuta el Avg-antispyware Reinicia normal, conecta Internet, pon el reporte del AVG Anti-Spyware y pega un nuevo log del Hijack. Salu2 Caito Pd: sabes qué es este ? C:\WINDOWS\system32\esclavo.exe

gabarmar	Dec 15 2007, 05:10 PM Publicado: #7
Miembro Grupo: Members Mensajes: 49 Registrado: 2-May 07 Miembro nº: 199.835	Gracias Caito por seguir mi caso. hice todo lo que me dijistes excepto esto: 1. No encontre el proceso "winwkh.exe" en el hijankthis 2. No elimine los archivos : "C:\WINDOWS\svchost.exe>" ni "C:\WINDOWS\system\winwkh.exe" pues no estaban. Aqui te dejo los informes: --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 10:29:39 a.m. 15/12/2007 + Resultado del análisis: No se encontró nada. ::Fin del informe Logfile of HijackThis v1.99.1 Scan saved at 11:01:07 a.m., on 15/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\r_server.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE C:\WINDOWS\system32\wuauclt.exe C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE C:\WINDOWS\system32\esclavo.exe C:\Documents and Settings\AudioRacing\Escritorio\hijackthis\HijackThis.exe C:\WINDOWS\system32\esclavo.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - Startup: Acceso directo a esclavo.lnk = C:\WINDOWS\system32\esclavo.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {15075194-6A1F-4F5A-8182-0FA84851E571} (GCCenterLauncherControl Control) - http://juegos.etb.net.co/GCCenter/GCCenterLauncher.cab O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A617ED42-9B6B-42BC-8D5C-2A85D8A61FED}: NameServer = 200.21.200.2,200.21.200.79 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: DF5Serv - Unknown owner - C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe (file missing) O23 - Service: DFServEx - Hyper Technologies Inc. - C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing) y ahora como lo ves??

pitu_prado	Dec 15 2007, 09:58 PM Publicado: #8
Newbie Grupo: Members Mensajes: 2 Registrado: 15-December 07 Miembro nº: 219.947	Lo edito pitu, si quieres que te revisemos el log, abre un nuevo tema slds Mensaje modificado por yosoydoug el Dec 15 2007, 10:31 PM

yosoydoug	Dec 15 2007, 10:32 PM Publicado: #9
AnTi_MaLwArE Grupo: Moderadores Mensajes: 4.280 Registrado: 11-January 07 Desde: Paraguay Miembro nº: 190.609	gabarmar comenta coomo funciona tu pc, tu log se ve limpio slds

gabarmar	Dec 16 2007, 05:41 AM Publicado: #10
Miembro Grupo: Members Mensajes: 49 Registrado: 2-May 07 Miembro nº: 199.835	saludos y gracias por responder. Desafortunadamente el problema sigue, muchas paginas no me abren. ya no se que hacer. Tienen alguna otra idea?? se los agradeceria eternamente.

Caito	Dec 16 2007, 01:14 PM Publicado: #11
No Spiware Grupo: Supervisor Global Mensajes: 16.799 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	sabes qué es este ? C:\WINDOWS\system32\esclavo.exe Baja este programa: Dr.Web CureIt ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe Doble click en drweb-cureit.exe Clic en Star para que comience el scaneo Al principio verifica la memoria y tienes que cliquear Yes cuando te pregunte si quieres que tal archivo sea curado (cure it ),esto es un scan rápido Tambien te puede aparecer un pop up ofreciendo la posibilidad de comprar el programa ,solo elimina ese pop up y sigue… Cuando ese scan termine haz clic en Options > Change settings Elige la solapa Scan y destildas "Heuristic analysis". Ahora vuelve a la ventana principal y eliges los discos a scanear: elige “All Drives”,un punto rojo te indica cuales elegiste Haz clic en la flecha verde ubicada a la derecha y comenzará el scaneo Click 'Yes to all' si te pregunta si quieres “Cure” o “Move “ los archivos Cuando el scaneo termine te fijas en los archivos encontrados y junto a ellos se halla un ícono trata de cliquear en ese y si puedes cliquea en otro ícono a la derecha y elige Move incurable Esto pondrá esos archivos en “%userprofile%\DoctorWeb\quarantaine-folder”si no han podido “curarse”. Ahora en el Menu principal clic en File y elige save report list Guarda ese reporte en tu escritorio (el nombre será DrWeb.csv) Cierra el programa. Nos cuentas Salu2 caito

« Posterior · Logs HijackThis · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
un favor	riger_51	3	0	Hoy, 03:42 AM By: riger_51
Por Favor NECESITO AYUDA URGENTE PARA MI XP	migue_12betico	115	4	Ayer, 07:04 PM By: migue_12betico
Revisen mi log por favor	macoma	110	15	Sep 3 2008, 11:39 AM By: Caito
por favor revisen mi blog	elitamarga	183	15	Sep 1 2008, 08:59 PM By: yosoydoug
Ayuda con directx por favor	Thx	43	1	Sep 1 2008, 03:24 PM By: dserrano

Versión Lo-Fi

Fecha y Hora actual: 8th September 2008 - 04:26 AM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net