Pc lenta

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

Pc lenta, me podrian revisar mi log gracias

Suscribirse | Enviar por correo | Imprimir

gian2007	Feb 28 2008, 03:47 AM Publicado: #1
Miembro Grupo: Members Mensajes: 39 Registrado: 15-July 07 Miembro nº: 206.088	Les dejo mi log a ver si algo anda mal, desde ya muchas gracias por su ayuda Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 0:43:27, on 28/2/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\Archivos de programa\Digital Turtlets\SpamBrave for Outlook Express\oewatcher.exe C:\Archivos de programa\CA-85UR+\ADSL\CnxDslTb1.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\cidaemon.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\svchost.exe C:\Documents and Settings\Administrador\Escritorio\HiJackThis.exe C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\CA-85UR+\ADSL\CnxDslTb.exe O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKCU\..\Run: [Digital Turtlets\SpamBrave for Outlook Express] C:\Archivos de programa\Digital Turtlets\SpamBrave for Outlook Express\oewatcher.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} - O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} - O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {33564D57-9980-0010-8000-00AA00389B71} - O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/sit...b?1201498553823 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142052986684 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1184721753095 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} - O17 - HKLM\System\CCS\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O17 - HKLM\System\CCS\Services\Tcpip\..\{F2195AC6-AC87-48F9-BC6C-4F0DDCE6C83E}: NameServer = 200.45.191.35 200.45.191.40 O17 - HKLM\System\CS1\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O17 - HKLM\System\CS2\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O17 - HKLM\System\CS3\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll O20 - Winlogon Notify: MediaContentIndex - C:\WINDOWS\ O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe -- End of file - 6710 bytes

yosoydoug	Feb 28 2008, 12:34 PM Publicado: #2
AnTi_MaLwArE Grupo: Moderadores Mensajes: 4.577 Registrado: 11-January 07 Desde: Paraguay Miembro nº: 190.609	Comienza haciendo esto: 1- Actualiza tu sistema Aca: (Si por algun motivo no puedes actualizar sigue con los demás pasos) 2- Borra todas las cookies y el registro con Ccleaner: 3- Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA) 4- Pasale el Avg Antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) Manual avg anti spyware 5- Esta aplicacion tambien (No necesita instalacion)No te saltes este paso Elistara Cuando empiece el Scaneo, DESTILDAS LA OPCION ELIMINAR , a la izquierda de la ventana del programa Que no elimine nada 6- Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y ElistarA. Slds

gian2007	Mar 1 2008, 03:21 AM Publicado: #3
Miembro Grupo: Members Mensajes: 39 Registrado: 15-July 07 Miembro nº: 206.088	Yosoydoug ya hice lo que me indicaste, asi que debajo te dejo los reportes y el log nuevo fijate como esta todo y guiame como seguir, muchisimas gracias por tu ayuda... son una masa viejo... ------------------------------------------------- Report Elistara ------------------------------------------------- Fri Feb 29 04:59:18 2008 EliStartPage v15.76 ©2008 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\REGEDIT.COM --> Eliminado Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto" Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE Fri Feb 29 05:00:17 2008 EliStartPage v15.76 ©2008 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ C:\Documents and Settings\andygian1\Escritorio\Accesos directos de escritorio no usados\Zona Telecom\Zona Telecom\AUTOCLK.EXE --> Infectado, Sqwire.C C:\Documents and Settings\andygian1\Escritorio\Escritorio\Accesos directos de escritorio no usados\Zona Telecom\Zona Telecom\AUTOCLK.EXE --> Infectado, Sqwire.C C:\Archivos de programa\Archivos comunes\Autodesk Shared\IEPCXWR80.DLL --> Infectado, Puper-Isf C:\System Volume Information\_restore{B6531439-1AB6-4C16-9AD3-A667936A59D0}\RP87\A0014470.EXE --> Infectado, Sqwire.C Nº Total de Directorios: 3952 Nº Total de Ficheros: 47321 Nº de Ficheros Analizados: 18199 Nº de Ficheros Infectados: 4 Nº de Ficheros Limpiados: 0 --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 4:54:00 29/2/2008 + Resultado del análisis: C:\Documents and Settings\andygian1\Cookies\andygian1[arroba]ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Limpios. ::Fin del informe ---------------------------------------------------------------------- nuevo log ---------------------------------------------------------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 0:18:01, on 1/3/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Ares\chatServer.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\Archivos de programa\CA-85UR+\ADSL\CnxDslTb1.exe C:\Archivos de programa\Digital Turtlets\SpamBrave for Outlook Express\oewatcher.exe C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Outlook Express\msimn.exe C:\WINDOWS\system32\cidaemon.exe C:\WINDOWS\system32\dllhost.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Documents and Settings\Administrador\Escritorio\HiJackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\CA-85UR+\ADSL\CnxDslTb.exe O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [Digital Turtlets\SpamBrave for Outlook Express] C:\Archivos de programa\Digital Turtlets\SpamBrave for Outlook Express\oewatcher.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} - O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} - O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {33564D57-9980-0010-8000-00AA00389B71} - O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/sit...b?1201498553823 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142052986684 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1184721753095 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} - O17 - HKLM\System\CCS\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O17 - HKLM\System\CCS\Services\Tcpip\..\{F2195AC6-AC87-48F9-BC6C-4F0DDCE6C83E}: NameServer = 200.45.191.35 200.45.191.40 O17 - HKLM\System\CS1\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O17 - HKLM\System\CS2\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O17 - HKLM\System\CS3\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll O20 - Winlogon Notify: MediaContentIndex - C:\WINDOWS\ O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe -- End of file - 7249 bytes

Caito	Mar 1 2008, 04:06 AM Publicado: #4
No Spiware Grupo: Supervisor Global Mensajes: 18.190 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Baja este programa: Dr.Web CureIt ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe Manual: http://www.trucoswindows.net/foro/topico-9...web-cureit.html Doble click en drweb-cureit.exe Clic en Star para que comience el scaneo Al principio verifica la memoria y tienes que cliquear Yes cuando te pregunte si quieres que tal archivo sea curado (cure it ),esto es un scan rápido Tambien te puede aparecer un pop up ofreciendo la posibilidad de comprar el programa ,solo elimina ese pop up y sigue… Cuando ese scan termine haz clic en Options > Change settings Elige la solapa Scan y destildas "Heuristic analysis". Ahora vuelve a la ventana principal y eliges los discos a scanear: elige “All Drives”,un punto rojo te indica cuales elegiste Haz clic en la flecha verde ubicada a la derecha y comenzará el scaneo Click 'Yes to all' si te pregunta si quieres “Cure” o “Move “ los archivos Cuando el scaneo termine te fijas en los archivos encontrados y junto a ellos se halla un ícono trata de cliquear en ese y si puedes cliquea en otro ícono a la derecha y elige Move incurable Esto pondrá esos archivos en “%userprofile%\DoctorWeb\quarantaine-folder”si no han podido “curarse”. Ahora en el Menu principal clic en File y elige save report list Guarda ese reporte en tu escritorio (el nombre será DrWeb.csv) Cierra el programa. Pon ese reporte y un nuevo log salu2 caito

gian2007	Mar 2 2008, 02:21 AM Publicado: #5
Miembro Grupo: Members Mensajes: 39 Registrado: 15-July 07 Miembro nº: 206.088	Hola Caito te dejo el report del drweb y un nuevo log, lo que no pude hacer fue cliquear en los archivos encontrados como dice el manual no aparecia ningun icono salvo uno que tampoco clicqueando hacia nada, bueno te dejo todo miralo, usteden son los expertos yo no caso mucho del tema, gracias por estar ahi siempre ayudando a todos, gracias... Report DrWeb RegUBP2b-andygian1.reg;C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Snapshots2;Trojan.StartPage.1505;Eliminado.; empresa[1].htm\javascript.0;C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\8RSBUVWX\empresa[1].htm;VBS.Psyme.377;; empresa[1].htm;C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\8RSBUVWX;Archivo comprimido contiene objetos infectados;Movido.; 00JFVNCA.NQF;C:\Archivos de programa\ESET\infected;Trojan.Spampimp;Eliminado.; QR5J2CCA.NQF;C:\Archivos de programa\ESET\infected;Dialer.Brnd;Eliminado.; A0021424.reg;C:\System Volume Information\_restore{B6531439-1AB6-4C16-9AD3-A667936A59D0}\RP110;Trojan.StartPage.1505;Eliminado.; A0021455.reg;C:\System Volume Information\_restore{B6531439-1AB6-4C16-9AD3-A667936A59D0}\RP110;Trojan.StartPage.1505;Eliminado.; A0023775.reg;C:\System Volume Information\_restore{B6531439-1AB6-4C16-9AD3-A667936A59D0}\RP113;Trojan.StartPage.1505;Eliminado.; Nuevo log HijackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:19:59, on 1/3/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Ares\chatServer.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\Archivos de programa\CA-85UR+\ADSL\CnxDslTb1.exe C:\Archivos de programa\Digital Turtlets\SpamBrave for Outlook Express\oewatcher.exe C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\cidaemon.exe C:\WINDOWS\system32\dllhost.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Documents and Settings\Administrador\Escritorio\HiJackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\CA-85UR+\ADSL\CnxDslTb.exe O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [Digital Turtlets\SpamBrave for Outlook Express] C:\Archivos de programa\Digital Turtlets\SpamBrave for Outlook Express\oewatcher.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} - O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} - O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {33564D57-9980-0010-8000-00AA00389B71} - O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/sit...b?1201498553823 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142052986684 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1184721753095 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} - O17 - HKLM\System\CCS\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O17 - HKLM\System\CCS\Services\Tcpip\..\{F2195AC6-AC87-48F9-BC6C-4F0DDCE6C83E}: NameServer = 200.45.191.35 200.45.191.40 O17 - HKLM\System\CS1\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O17 - HKLM\System\CS2\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O17 - HKLM\System\CS3\Services\Tcpip\..\{00922853-6C9C-4EFF-8AD9-021C01970CAB}: NameServer = 200.51.254.238,200.51.254.254 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll O20 - Winlogon Notify: MediaContentIndex - C:\WINDOWS\ O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe -- End of file - 7084 bytes

Caito	Mar 2 2008, 05:07 AM Publicado: #6
No Spiware Grupo: Supervisor Global Mensajes: 18.190 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Cómo funciona ? Saludos Caito

gian2007	Mar 2 2008, 11:14 PM Publicado: #7
Miembro Grupo: Members Mensajes: 39 Registrado: 15-July 07 Miembro nº: 206.088	Hola Caito funciona un poco mejor, pero sabes que noto que cuando inicio el explorer tarda mucho en cargar la pagina de inicio (goog..) y si quiero buscar una pagina en la barra de direcciones cuando cliqueo en la flecha para que se despliege las direcciones guardadadas tarda una barbaridad pero siempre la primera ves despues va bien, la verdad no se que puede ser, y otra cosa que cuando me conecto por primera ves abro la pagina de inicio y me aparce una pagina de arnet que me dice que tengo que abonar el servicio, para seguir me tengo que desconectar y volver a hacerlo, esto se habia arreglado luego de hacer todo lo que me fueron indicando pero hoy volvio a aparecer y la verdad me rompe las pel..., bueno perdon por ser tan extenso pero creo que es la forma de aclarar para que se entienda, una cosa mas Caito quiero borrar muchas carpetas que quedaron de programas instalados eso lo tengo que hacer en modo seguro verdad? o explicame como, gracias por tu ayuda y la de los muchachos. Gian2007

Caito	Mar 2 2008, 11:30 PM Publicado: #8
No Spiware Grupo: Supervisor Global Mensajes: 18.190 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Haz un Mantenimiento XP: http://www.trucoswindows.net/foro/topico-4...windows-xp.html y los programas o carpetas que no te interese conservar si no están en ejecución pudes eliminarlas en Modo Normal. Saludos Caito

gian2007	Mar 4 2008, 03:52 AM Publicado: #9
Miembro Grupo: Members Mensajes: 39 Registrado: 15-July 07 Miembro nº: 206.088	CAITO YA HICE DE TODO PERO MEJORO MUY POCO, SI QUERES CERRA ESTE POST Y LUEGO VEMOS QUE PODEMOS HACER, GRACIAS POR TODO SALUDOS GIAN2007

« Posterior · Logs HijackThis · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
navegacion lenta	interfaz	42	1	Nov 28 2008, 06:39 PM By: yosoydoug
mi pc esta super lenta tiene un ruido raro y se ...	eldiegomix	171	10	Nov 28 2008, 03:44 PM By: Caito
SE VOLVIO LENTA LA PC	alvaroedu81	144	1	Nov 19 2008, 08:29 PM By: Caito
Pc Lenta	hereticae	67	0	Nov 18 2008, 12:24 AM By: hereticae
mi pc se pone lenta aveces	negritochulo	87	5	Nov 17 2008, 11:48 PM By: Caito

Versión Lo-Fi

Fecha y Hora actual: 3rd December 2008 - 08:22 PM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net