Resultados 1 al 6 de 6

Log HijackThis - Troyanos

Esta es una discusión para el tema Log HijackThis - Troyanos en el foro Logs HijackThis, bajo la categoría Seguridad; Hola, hago este thread porque tengo unos troyanos en la compu y no sé como eliminarlos. <div class='bbimg'> </div> bien, les dejo el log del hijackthis, espero que puedan guiarme ...
Página: 1


  1. 14/12/2008, 05:13 #1
    exe
    exe está desconectado
    Junior Member

    Fecha de ingreso
    14 dic, 08
    Mensajes
    3
    Hola, hago este thread porque tengo unos troyanos en la compu y no sé como eliminarlos.



    <div class='bbimg'></div>



    bien, les dejo el log del hijackthis, espero que puedan guiarme porque no entiendo mucho...



    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 2:04:26, on 14/12/2008

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Boot mode: Normal



    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe

    C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\TEMP\7937.tmp

    C:\WINDOWS\system32\csrcs.exe

    C:\WINDOWS\system32\VTTimer.exe

    C:\WINDOWS\system32\S3trayp.exe

    C:\Archivos de programa\VIA\VIAudioi\HDADeck\HDeck.exe

    C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

    C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

    C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Archivos de programa\Winamp\Winampa.exe

    C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe

    C:\Archivos de programa\iTunes\iTunesHelper.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe

    C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe

    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    C:\Archivos de programa\DNA\btdna.exe

    C:\Documents and Settings\Eze\Datos de programa\gadcom\gadcom.exe

    C:\Archivos de programa\Bonjour\mDNSResponder.exe

    C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

    C:\Archivos de programa\Archivos comunes\Protexis\License Service\PSIService.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe

    C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

    C:\Archivos de programa\iPod\bin\iPodService.exe

    C:\Archivos de programa\HP\Digital Imaging\bin\hpqimzone.exe

    c:\archiv~1\archiv~1\instal~1\update~1\isuspm.exe

    C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

    C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\agent.exe

    C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe

    C:\Archivos de programa\Java\jre1.6.0_07\bin\jucheck.exe

    C:\WINDOWS\System32\TuneUpDefragService.exe

    C:\Archivos de programa\iTunes\iTunes.exe

    C:\WINDOWS\system32\rundll32.exe

    C:\WINDOWS\Explorer.exe

    C:\Archivos de programa\Mozilla Firefox\firefox.exe

    C:\Archivos de programa\Internet Explorer\iexplore.exe

    C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe

    C:\HijackThis\HijackThis.exe



    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://descargar.mp3.es/es/index.php...pag&d=79918991

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

    O2 - BHO: (no name) - {5F11D5D5-3FB2-4ADD-84AD-D69BC9A5D312} - (no file)

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: HelloWorldBHO - {D88E1558-7C2D-407A-953A-C044F5607CEA} - C:\Archivos de programa\Mjcore\Mjcore.dll

    O2 - BHO: (no name) - {F11D27AF-67A8-4084-9282-90C99C1A0D72} - (no file)

    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

    O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe

    O4 - HKLM\..\Run: [HDAudDeck] C:\Archivos de programa\VIA\VIAudioi\HDADeck\HDeck.exe 1

    O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

    O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

    O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\Winampa.exe"

    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime

    O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

    O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background

    O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Archivos de programa\DNA\btdna.exe"

    O4 - HKCU\..\Run: [gadcom] "C:\Documents and Settings\Eze\Datos de programa\gadcom\gadcom.exe" 61A847B5BBF7281034993A466188719AB689201522886B092C BD44BD8689220221DD3257

    O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;SERVICIO LOCAL&#39;)

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;Servicio de red&#39;)

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;SYSTEM&#39;)

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;Default user&#39;)

    O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

    O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe

    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll

    O9 - Extra &#39;Tools&#39; menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll

    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

    O9 - Extra &#39;Tools&#39; menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

    O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll

    O20 - Winlogon Notify: vtUkJBqp - vtUkJBqp.dll (file missing)

    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe

    O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

    O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    O23 - Service: ProtexisLicensing - Unknown owner - C:\Archivos de programa\Archivos comunes\Protexis\License Service\PSIService.exe

    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe



    --

    End of file - 8955 bytes
     
     
  2. 14/12/2008, 13:43 #2
    Caito
    Caito está desconectado
    Super Moderador Avatar de Caito

    Fecha de ingreso
    15 ago, 04
    Mensajes
    21,673
    Realiza los siguientes pasos y nos pasas los resultados:



    1º Actualiza tu sistema Aqui (Si no te deja actualizar pasa al siguiente paso)



    2º Borra todas las cookies y el registro con CCleaner



    3º Vete a Inicio- Panel de Control--> Java (si usas Java) y elimina todos los archivos temporales.



    4º Borrar archivos temporales--> Desde Inicio, Ejecutar, escribe %TEMP%, pulsa Enter y elimina todo el contenido.



    5º Pásale el Malwarebytes AntiMalware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) [Si tienes alguna duda aquí tienes un Manual de Malwarebytes AntiMalware]



    6º Ademas, haz un :



    Scan on line:



    Los mejores antivirus online | Seguridad Windows

    Debes usar el Internet Explorer y aceptar los active x

    Le pones que elimine lo que te detecte.

    Nos copias ese reporte, el del Malwarebytes Antimalware y un nuevo log del hijackthis.



    Saludos

    Caito
     
     
  3. 14/12/2008, 19:50 #3
    exe
    exe está desconectado
    Junior Member

    Fecha de ingreso
    14 dic, 08
    Mensajes
    3
    Muchas gracias por responder, acá está el log del Malwarebytes&#39; Anti-Malware: (estaba LLENO de troyanos jaja)



    Malwarebytes&#39; Anti-Malware 1.31

    Versión de la Base de Datos: 1500

    Windows 5.1.2600 Service Pack 2



    14/12/2008 15:58:24

    mbam-log-2008-12-14 (15-58-24).txt



    Tipo de examen : Examen Completo (C:\|D:\|)

    Objetos examinados: 126461

    Tiempo transcurrido: 1 hour(s), 8 minute(s), 18 second(s)



    Procesos en Memoria Infectados: 2

    Módulos en Memoria Infectados: 1

    Claves del Registro Infectadas: 14

    Valores del Registro Infectados: 4

    Elementos de Datos del Registro Infectados: 2

    Carpetas Infectadas: 2

    Ficheros Infectados: 23



    Procesos en Memoria Infectados:

    C:\Documents and Settings\Eze\Datos de programa\gadcom\gadcom.exe (Trojan.Downloader) -> Unloaded process successfully.

    C:\WINDOWS\system32\csrcs.exe (Trojan.Agent) -> Unloaded process successfully.



    Módulos en Memoria Infectados:

    C:\WINDOWS\system32\crypts.dll (Trojan.Downloader) -> Delete on reboot.



    Claves del Registro Infectadas:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt (Trojan.Downloader) -> Quarantined and deleted successfully.

    HKEY_CLASSES_ROOT\bho_myjavacore.mjcore (Trojan.BHO) -> Quarantined and deleted successfully.

    HKEY_CLASSES_ROOT\TypeLib\{e0f01490-dcf3-4357-95aa-169a8c2b2190} (Trojan.BHO) -> Quarantined and deleted successfully.

    HKEY_CLASSES_ROOT\Interface\{17e44256-51e0-4d46-a0c8-44e80ab4ba5b} (Trojan.BHO) -> Quarantined and deleted successfully.

    HKEY_CLASSES_ROOT\CLSID\{d88e1558-7c2d-407a-953a-c044f5607cea} (Trojan.BHO) -> Quarantined and deleted successfully.

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{d88e1558-7c2d-407a-953a-c044f5607cea} (Trojan.BHO) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{d88e1558-7c2d-407a-953a-c044f5607cea} (Trojan.BHO) -> Quarantined and deleted successfully.

    HKEY_CLASSES_ROOT\bho_myjavacore.mjcore.1 (Trojan.BHO) -> Quarantined and deleted successfully.

    HKEY_CLASSES_ROOT\AppID\{80ef304a-b1c4-425c-8535-95ab6f1eefb8} (Trojan.BHO) -> Quarantined and deleted successfully.

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{5f11d5d5-3fb2-4add-84ad-d69bc9a5d312} (Trojan.Vundo) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{5f11d5d5-3fb2-4add-84ad-d69bc9a5d312} (Trojan.Vundo) -> Quarantined and deleted successfully.

    HKEY_CLASSES_ROOT\AppID\BHO_MyJavaCore.DLL (Trojan.BHO) -> Quarantined and deleted successfully.

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.



    Valores del Registro Infectados:

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\gadcom (Trojan.Downloader) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks\{5f11d5d5-3fb2-4add-84ad-d69bc9a5d312} (Trojan.Vundo) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\Explorer\Run\csrcs (Trojan.Agent) -> Quarantined and deleted successfully.

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\amva (Trojan.Agent) -> Quarantined and deleted successfully.



    Elementos de Datos del Registro Infectados:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (Explorer.exe csrcs.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.



    Carpetas Infectadas:

    C:\Archivos de programa\Mjcore (Trojan.BHO) -> Quarantined and deleted successfully.

    C:\Documents and Settings\Eze\Datos de programa\gadcom (Trojan.Agent) -> Quarantined and deleted successfully.



    Ficheros Infectados:

    C:\WINDOWS\system32\crypts.dll (Trojan.Downloader) -> Delete on reboot.

    C:\Documents and Settings\Eze\Datos de programa\gadcom\gadcom.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

    C:\Archivos de programa\Mjcore\Mjcore.dll (Trojan.BHO) -> Quarantined and deleted successfully.

    C:\jibrx.exe (Trojan.TinyDownloader705) -> Quarantined and deleted successfully.

    C:\lsmirsr.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

    C:\reuh.exe (Trojan.TinyDownloader705) -> Quarantined and deleted successfully.

    C:\tirwv.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

    C:\RECYCLER\S-1-5-21-0674676622-3967694924-541063524-4400\service.exe (Trojan.Inject) -> Quarantined and deleted successfully.

    C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP272\A0082916.sys (Trojan.TDSS) -> Quarantined and deleted successfully.

    C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP281\A0087164.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

    C:\WINDOWS\system32\TDSSarnk.dll (Trojan.TDSS) -> Quarantined and deleted successfully.

    C:\WINDOWS\system32\TDSSgrcb.dll (Trojan.TDSS) -> Quarantined and deleted successfully.

    C:\WINDOWS\system32\TDSSidqx.dll (Trojan.TDSS) -> Quarantined and deleted successfully.

    C:\WINDOWS\system32\TDSStssd.dll (Trojan.TDSS) -> Quarantined and deleted successfully.

    C:\WINDOWS\system32\rs32net.exe (Trojan.Agent) -> Quarantined and deleted successfully.

    C:\iqosrtk.bat (Trojan.Agent) -> Quarantined and deleted successfully.

    C:\WINDOWS\system32\csrcs.exe (Trojan.Agent) -> Delete on reboot.

    C:\WINDOWS\system32\amvo.exe (Trojan.Agent) -> Quarantined and deleted successfully.

    C:\WINDOWS\system32\amvo0.dll (Trojan.Agent) -> Quarantined and deleted successfully.

    C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

    C:\WINDOWS\system32\khfETnNf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

    C:\WINDOWS\lsass.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

    C:\WINDOWS\system32\TDSSakxb.dll (Rootkit.Agent) -> Quarantined and deleted successfully.



    Y ahora les dejo el nuevo log del HijackThis:



    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 16:49:32, on 14/12/2008

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Boot mode: Normal



    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe

    C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\Explorer.exe

    C:\WINDOWS\system32\VTTimer.exe

    C:\WINDOWS\system32\S3trayp.exe

    C:\Archivos de programa\VIA\VIAudioi\HDADeck\HDeck.exe

    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

    C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

    C:\Archivos de programa\Bonjour\mDNSResponder.exe

    C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\Archivos de programa\Winamp\Winampa.exe

    C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe

    C:\Archivos de programa\iTunes\iTunesHelper.exe

    C:\Archivos de programa\Archivos comunes\Protexis\License Service\PSIService.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe

    C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe

    C:\WINDOWS\system32\svchost.exe

    C:\Archivos de programa\DNA\btdna.exe

    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe

    C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

    C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

    C:\WINDOWS\system32\wscntfy.exe

    C:\Archivos de programa\HP\Digital Imaging\bin\hpqimzone.exe

    C:\Archivos de programa\iPod\bin\iPodService.exe

    C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

    C:\Archivos de programa\Mozilla Firefox\firefox.exe

    C:\Archivos de programa\Java\jre1.6.0_07\bin\jucheck.exe

    C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE

    C:\HijackThis\HijackThis.exe



    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://descargar.mp3.es/es/index.php...pag&d=79918991

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

    O2 - BHO: (no name) - {5F11D5D5-3FB2-4ADD-84AD-D69BC9A5D312} - (no file)

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: HelloWorldBHO - {D88E1558-7C2D-407A-953A-C044F5607CEA} - C:\Archivos de programa\Mjcore\Mjcore.dll (file missing)

    O2 - BHO: (no name) - {F11D27AF-67A8-4084-9282-90C99C1A0D72} - (no file)

    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

    O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe

    O4 - HKLM\..\Run: [HDAudDeck] C:\Archivos de programa\VIA\VIAudioi\HDADeck\HDeck.exe 1

    O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

    O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

    O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\Winampa.exe"

    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime

    O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

    O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background

    O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Archivos de programa\DNA\btdna.exe"

    O4 - HKCU\..\Run: [gadcom] "C:\Documents and Settings\Eze\Datos de programa\gadcom\gadcom.exe" 61A847B5BBF7281034993A466188719AB689201522886B092C BD44BD8689220221DD3257

    O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;SERVICIO LOCAL&#39;)

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;Servicio de red&#39;)

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;SYSTEM&#39;)

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;Default user&#39;)

    O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

    O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe

    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll

    O9 - Extra &#39;Tools&#39; menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll

    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

    O9 - Extra &#39;Tools&#39; menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

    O9 - Extra &#39;Tools&#39; menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.es/scan_es/scan8/oscan8.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1229275009203

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1229274931265

    O20 - Winlogon Notify: crypt - crypts.dll (file missing)

    O20 - Winlogon Notify: vtUkJBqp - vtUkJBqp.dll (file missing)

    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe

    O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

    O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    O23 - Service: ProtexisLicensing - Unknown owner - C:\Archivos de programa\Archivos comunes\Protexis\License Service\PSIService.exe

    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe



    --

    End of file - 9204 bytes



    mil gracias ya me está andando muchísimo más rápido la PC, no se si habrá que hacerle algo más o que...
     
     
  4. 14/12/2008, 23:49 #4
    Caito
    Caito está desconectado
    Super Moderador Avatar de Caito

    Fecha de ingreso
    15 ago, 04
    Mensajes
    21,673
    Baja este programa:

    Dr.Web CureIt

    ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe



    Manual:

    http://www.trucoswindows.net/forowindows/manuales-seguridad/70815-dr-web-cureit.html



    Doble click en drweb-cureit.exe

    Clic en Star para que comience el scaneo

    Al principio verifica la memoria y tienes que cliquear Yes cuando te pregunte si quieres que tal archivo sea curado (cure it ),esto es un scan rápido

    Tambien te puede aparecer un pop up ofreciendo la posibilidad de comprar el programa ,solo elimina ese pop up y sigue…

    Cuando ese scan termine haz clic en Options > Change settings

    Elige la solapa Scan y destildas "Heuristic analysis".

    Ahora vuelve a la ventana principal y eliges los discos a scanear:

    elige “All Drives”,un punto rojo te indica cuales elegiste

    Haz clic en la flecha verde ubicada a la derecha y comenzará el scaneo

    Click &#39;Yes to all&#39; si te pregunta si quieres “Cure” o “Move “ los archivos

    Cuando el scaneo termine te fijas en los archivos encontrados y junto a ellos se halla un ícono trata de cliquear en ese y si puedes cliquea en otro ícono a la derecha y elige Move incurable

    Esto pondrá esos archivos en “%userprofile%\DoctorWeb\quarantaine-folder”si no han podido “curarse”.

    Ahora en el Menu principal clic en File y elige save report list

    Guarda ese reporte en tu escritorio (el nombre será DrWeb.csv)

    Cierra el programa.

    Pon ese reporte y un nuevo log

    saludos

    caito
     
     
  5. 15/12/2008, 23:42 #5
    exe
    exe está desconectado
    Junior Member

    Fecha de ingreso
    14 dic, 08
    Mensajes
    3
    acá te dejo el reporte del DrWeb, era un poco diferente al que me dijiste vos me parece, como si la versión que utilizaba yo era más vieja o más nueva, pero no se...lo bajé del link que me diste vos.



    ln9.exe C:\ Trojan.PWS.Wsgame.4983 Eliminado.

    qquq.bat C:\ Trojan.PWS.Wsgame.4983 Eliminado.

    xrdygg.bat C:\ Trojan.PWS.Wsgame.4983 Eliminado.

    29040609.FIL C:\$VAULT$.AVG Trojan.Virtumod.based.21 Eliminado.

    32685312.FIL C:\$VAULT$.AVG Trojan.Inject.3489 Eliminado.

    32686781.FIL C:\$VAULT$.AVG BackDoor.IRC.Sdbot.3648 Eliminado.

    32687062.FIL C:\$VAULT$.AVG BackDoor.IRC.Sdbot.3648 Eliminado.

    32687421.FIL C:\$VAULT$.AVG BackDoor.IRC.Sdbot.3648 Eliminado.

    32687734.FIL C:\$VAULT$.AVG BackDoor.IRC.Sdbot.3648 Eliminado.

    32687921.FIL C:\$VAULT$.AVG BackDoor.IRC.Sdbot.3648 Eliminado.

    32688015.FIL C:\$VAULT$.AVG BackDoor.IRC.Sdbot.3648 Eliminado.

    37347359.FIL C:\$VAULT$.AVG Trojan.Virtumod.based.21 Eliminado.

    37391718.FIL C:\$VAULT$.AVG Trojan.Virtumod.based.21 Eliminado.

    wssl713fro[1].exe C:\Documents and Settings\Dolo\Configuración local\Archivos temporales de Internet\Content.IE5\6DMZ0L0N Trojan.Click.23679 Eliminado.

    A0081973.exe C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP272 Trojan.PWS.Wsgame.4983 Eliminado.

    A0082911.exe C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP272 Trojan.PWS.Wsgame.4983 Eliminado.

    A0082917.exe C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP272 Trojan.PWS.Wsgame.4983 Eliminado.

    A0082925.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP273 Trojan.PWS.Wsgame.4983 Eliminado.

    A0082947.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP274 Trojan.PWS.Wsgame.4983 Eliminado.

    A0082970.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP275 Trojan.PWS.Wsgame.4983 Eliminado.

    A0083040.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP276 Trojan.PWS.Wsgame.4983 Eliminado.

    A0083906.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP276 Trojan.PWS.Wsgame.4983 Eliminado.

    A0084113.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP277 Trojan.PWS.Wsgame.4983 Eliminado.

    A0084141.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP277 Trojan.PWS.Wsgame.4983 Eliminado.

    A0084164.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP278 Trojan.PWS.Wsgame.4983 Eliminado.

    A0084185.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP279 Trojan.PWS.Wsgame.4983 Eliminado.

    A0085140.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP279 Trojan.PWS.Wsgame.4983 Eliminado.

    A0086140.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP279 Trojan.PWS.Wsgame.4983 Eliminado.

    A0086170.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP280 Trojan.PWS.Wsgame.4983 Eliminado.

    A0087138.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP280 Trojan.PWS.Wsgame.4983 Eliminado.

    A0087156.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP281 Trojan.PWS.Wsgame.4983 Eliminado.

    A0087193.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP282 Trojan.PWS.Wsgame.4983 Eliminado.

    A0088138.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP282 Trojan.PWS.Wsgame.4983 Eliminado.

    A0089202.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP282 Trojan.PWS.Wsgame.4983 Eliminado.

    A0091238.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP282 Trojan.PWS.Wsgame.4983 Eliminado.

    A0092258.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP284 Trojan.PWS.Wsgame.4983 Eliminado.

    A0094238.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP284 Trojan.PWS.Wsgame.4983 Eliminado.

    A0094261.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP285 Trojan.PWS.Wsgame.4983 Eliminado.

    A0094326.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP286 Trojan.PWS.Wsgame.4983 Eliminado.

    A0094454.dll C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP287 Trojan.PWS.Wsgame.7382 Eliminado.

    A0094455.exe C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP287 Trojan.PWS.Wsgame.4983 Eliminado.

    A0095529.exe C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP290 Trojan.PWS.Wsgame.4983 Eliminado.

    A0095530.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP290 Trojan.PWS.Wsgame.4983 Eliminado.

    A0095531.bat C:\System Volume Information\_restore{CCC627DA-6CFC-45C7-8951-3B3C98731BFF}\RP290 Trojan.PWS.Wsgame.4983 Eliminado.

    6EAD.tmp C:\WINDOWS\Temp Trojan.Click.23679 Eliminado.

    7937.tmp C:\WINDOWS\Temp Trojan.Click.23679 Eliminado.

    iqosrtk.bat D:\ Trojan.PWS.Wsgame.4983 Eliminado.

    ln9.exe D:\ Trojan.PWS.Wsgame.4983 Eliminado.

    qquq.bat D:\ Trojan.PWS.Wsgame.4983 Eliminado.

    xrdygg.bat D:\ Trojan.PWS.Wsgame.4983 Eliminado.



    Y acá el del HijackThis:



    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 20:41:48, on 15/12/2008

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Boot mode: Normal



    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\Explorer.exe

    C:\WINDOWS\system32\VTTimer.exe

    C:\WINDOWS\system32\S3trayp.exe

    C:\Archivos de programa\VIA\VIAudioi\HDADeck\HDeck.exe

    C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

    C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

    C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Archivos de programa\Winamp\Winampa.exe

    C:\Archivos de programa\iTunes\iTunesHelper.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe

    C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe

    C:\Archivos de programa\DNA\btdna.exe

    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    C:\Archivos de programa\Bonjour\mDNSResponder.exe

    C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

    C:\Archivos de programa\Archivos comunes\Protexis\License Service\PSIService.exe

    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

    C:\Archivos de programa\HP\Digital Imaging\bin\hpqimzone.exe

    C:\WINDOWS\system32\wscntfy.exe

    C:\Archivos de programa\iPod\bin\iPodService.exe

    C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

    C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

    C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe

    C:\Archivos de programa\Java\jre6\bin\jqs.exe

    C:\Archivos de programa\Mozilla Firefox\firefox.exe

    c:\archivos de programa\archivos comunes\installshield\updateservice\isuspm.exe

    C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\agent.exe

    C:\HijackThis\HijackThis.exe



    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://descargar.mp3.es/es/index.php...pag&d=79918991

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

    O2 - BHO: (no name) - {5F11D5D5-3FB2-4ADD-84AD-D69BC9A5D312} - (no file)

    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre6\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: HelloWorldBHO - {D88E1558-7C2D-407A-953A-C044F5607CEA} - (no file)

    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l

    O2 - BHO: (no name) - {F11D27AF-67A8-4084-9282-90C99C1A0D72} - (no file)

    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

    O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe

    O4 - HKLM\..\Run: [HDAudDeck] C:\Archivos de programa\VIA\VIAudioi\HDADeck\HDeck.exe 1

    O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

    O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

    O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\Winampa.exe"

    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime

    O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

    O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background

    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Archivos de programa\DNA\btdna.exe"

    O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;SERVICIO LOCAL&#39;)

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;Servicio de red&#39;)

    O4 - HKUS\S-1-5-21-220523388-1532298954-839522115-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User &#39;Dolo&#39;)

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;SYSTEM&#39;)

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#39;Default user&#39;)

    O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

    O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe

    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

    O9 - Extra &#39;Tools&#39; menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

    O9 - Extra &#39;Tools&#39; menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.es/scan_es/scan8/oscan8.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1229275009203

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1229274931265

    O20 - Winlogon Notify: crypt - crypts.dll (file missing)

    O20 - Winlogon Notify: vtUkJBqp - vtUkJBqp.dll (file missing)

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe

    O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe

    O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    O23 - Service: ProtexisLicensing - Unknown owner - C:\Archivos de programa\Archivos comunes\Protexis\License Service\PSIService.exe

    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe



    --

    End of file - 9097 bytes



    saludoss
     
     
  6. 16/12/2008, 10:06 #6
    Caito
    Caito está desconectado
    Super Moderador Avatar de Caito

    Fecha de ingreso
    15 ago, 04
    Mensajes
    21,673
    Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC )



    Desactiva Restaurar Sistema (si tienes ME, XP o VISTA )

    Activar/Desactivar restaurar el sistema | Preguntas Frecuentes



    Reinicia en Modo seguro o A prueba de Fallos

    Iniciar el sistema en modo seguro | Trucos Windows 7



    Haz que se vean todos los archivos.

    Mostrar archivos y carpetas ocultos en todos los Windows



    Cierra todas las aplicaciones

    Ejecuta el Hijack :

    Busca “Open the Misc Tools Section"

    Selecciona "Open process manager"

    Busca los siguientes procesos:



    csrcs.exe



    Y uno a uno termina estos procesos clickeando "Kill process" y “Yes”

    Cuando terminas con todos clickea "Back"

    Scan y luego Fix a estas:



    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

    O2 - BHO: (no name) - {5F11D5D5-3FB2-4ADD-84AD-D69BC9A5D312} - (no file)

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: HelloWorldBHO - {D88E1558-7C2D-407A-953A-C044F5607CEA} - (no file)

    O2 - BHO: (no name) - {F11D27AF-67A8-4084-9282-90C99C1A0D72} - (no file)

    O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

    O20 - Winlogon Notify: crypt - crypts.dll (file missing)

    O20 - Winlogon Notify: vtUkJBqp - vtUkJBqp.dll (file missing)



    Cierra el Hijack.

    Busca estos archivos y los eliminas: (pueden no estar )



    C:\WINDOWS\system32\csrcs.exe



    Borra con el CCleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc.



    Vacía la Papelera



    Ejecuta el Malwarebytes AntiMalware

    Reinicia normal, conecta Internet, pon el reporte del Malwarebytes AntiMalware y pega un nuevo log del Hijack.

    Nos comentas si se solucionó.

    Saludos

    Caito
     
     
« antivirus 360? | podeis revisar mi log hijackthis »

Temas similares

  1. Troyanos
    Por Maferto en el foro Seguridad informática
    Respuestas: 2
    Último mensaje: 10/11/2008, 18:08
  2. log hijackthis para troyanos winsecure y winspooler
    Por ulisexXx en el foro Logs HijackThis
    Respuestas: 1
    Último mensaje: 05/07/2008, 18:49
  3. Mi hijackthis con troyanos(ya está limpia)
    Por criztian en el foro Windows XP
    Respuestas: 11
    Último mensaje: 26/12/2007, 03:13
  4. Ayuda con troyanos y Hijackthis
    Por anarkoponk en el foro Seguridad informática
    Respuestas: 1
    Último mensaje: 21/10/2006, 21:18
  5. troyanos en mi pc
    Por jtorello en el foro Seguridad informática
    Respuestas: 2
    Último mensaje: 15/01/2006, 23:32

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •  

Reglas del foro