Página 1 de 2 12 ÚltimoÚltimo
Resultados 1 al 8 de 12

mi Pc esta fatal Lentisimo

Esta es una discusión para el tema mi Pc esta fatal Lentisimo en el foro Logs HijackThis, bajo la categoría Seguridad; hola aqui molestando -_- Resulta que mi pc es un desastre . hay mucho lagg y no se que es lo que le pasa si es por causa de un ...
Página: 1


  1. #1
    Senior Member

    Fecha de ingreso
    06 oct, 07
    Mensajes
    113
    hola aqui molestando -_-

    Resulta que mi pc es un desastre . hay mucho lagg y no se que es lo que le pasa si es por causa de un virus o es que ya se esta echando perder ahora si estoy escuchando musica o viendo una pelicula y abro cualquier aplicacion el messengger o alguna carpeta se laggea por momentos y es horrible.-



    si antes hacia todo eso y sin problema alguno T_T



    dejo aqui el log a ver si encuentran algo extraño y disculpen por molestar :D



    Código:
    Logfile of Trend Micro HijackThis v2.0.2
    
    Scan saved at 09:07:27 p.m., on 04/01/2009
    
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    
    Boot mode: Normal
    
    
    
    Running processes:
    
    D:\WINDOWS\System32\smss.exe
    
    D:\WINDOWS\system32\winlogon.exe
    
    D:\WINDOWS\system32\services.exe
    
    D:\WINDOWS\system32\lsass.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\WINDOWS\System32\svchost.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\WINDOWS\system32\spoolsv.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\sched.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avguard.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avesvc.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\Archivos de programa\Java\jre6\bin\jqs.exe
    
    D:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe
    
    D:\WINDOWS\System32\svchost.exe
    
    D:\WINDOWS\Explorer.EXE
    
    D:\WINDOWS\System32\svchost.exe
    
    D:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\WINDOWS\System32\TUProgSt.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avmailc.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
    
    D:\WINDOWS\system32\ctfmon.exe
    
    D:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
    
    D:\WINDOWS\system32\VTTimer.exe
    
    D:\Archivos de programa\Malwarebytes' Anti-Malware\mbamgui.exe
    
    D:\WINDOWS\RTHDCPL.EXE
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avgnt.exe
    
    D:\Archivos de programa\Orbitdownloader\orbitdm.exe
    
    D:\Archivos de programa\Orbitdownloader\orbitnet.exe
    
    D:\Archivos de programa\Mozilla Firefox\firefox.exe
    
    D:\ARCHIV~1\THEKMP~1\KMPlayer.exe
    
    D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
    
    D:\Documents and Settings\RRA\Escritorio\HiJackThis.exe
    
    D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
    
    D:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
    
    
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
    
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    
    O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - D:\Archivos de programa\Orbitdownloader\orbitcth.dll
    
    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_printenhancer.dll
    
    O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_framework.dll
    
    O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    
    O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - D:\Archivos de programa\Windows Live\Messenger\wlchtc.dll
    
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll
    
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre6\bin\ssv.dll
    
    O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
    
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    
    O4 - HKLM\..\Run: [GrooveMonitor] "D:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
    
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    
    O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "D:\Archivos de programa\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
    
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    
    O4 - HKLM\..\Run: [avgnt] "D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
    
    O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
    
    O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
    
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    
    O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
    
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    
    O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
    
    O4 - Global Startup: Orbit.lnk = D:\Archivos de programa\Orbitdownloader\orbitdm.exe
    
    O8 - Extra context menu item: &Download by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/201
    
    O8 - Extra context menu item: &Grab video by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/204
    
    O8 - Extra context menu item: Do&wnload selected by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/203
    
    O8 - Extra context menu item: Down&load all by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/202
    
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
    
    O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
    
    O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
    
    O9 - Extra button: Portafolios de HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_extensions.dll
    
    O9 - Extra button: Selección inteligente de HP - {700259D7-1666-479a-93B1-3250410481E8} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_extensions.dll
    
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
    
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
    
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
    
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
    
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
    
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish...an_unicode.cab
    
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/actives.../as2stubie.cab
    
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
    
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1228611986062
    
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1228616637609
    
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
    
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll
    
    O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avmailc.exe
    
    O23 - Service: Programador Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\sched.exe
    
    O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avguard.exe
    
    O23 - Service: WebGuard de Avira AntiVir Premium (antivirwebservice) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
    
    O23 - Service: Avira AntiVir Premium MailGuard servicio de ayuda (AVEService) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avesvc.exe
    
    O23 - Service: CiSvc - Unknown owner - D:\WINDOWS\system32\cisvc.exe (file missing)
    
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Archivos de programa\Java\jre6\bin\jqs.exe
    
    O23 - Service: MBAMService - Malwarebytes Corporation - D:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe
    
    O23 - Service: ServiceLayer - Nokia. - D:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
    
    O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - D:\WINDOWS\System32\TuneUpDefragService.exe
    
    O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - D:\WINDOWS\System32\TUProgSt.exe
    
    
    
    --
    
    End of file - 10261 bytes

     
     
  2. #2
    Super Moderador Avatar de Caito

    Fecha de ingreso
    15 ago, 04
    Mensajes
    21,673
    Realiza los siguientes pasos y nos pasas los resultados:



    Actualiza tu sistema Aqui (Si no te deja actualizar pasa al siguiente paso)



    Borra todas las cookies y el registro con CCleaner



    Vete a Inicio- Panel de Control--> Java (si usas Java) y elimina todos los archivos temporales.



    Borrar archivos temporales--> Desde Inicio, Ejecutar, escribe %TEMP%, pulsa Enter y elimina todo el contenido.



    Pásale el Malwarebytes AntiMalware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) [Si tienes alguna duda aquí tienes un Manual de Malwarebytes AntiMalware]



    Ademas, haz un :



    Scan on line:



    Los mejores antivirus online | Seguridad Windows

    Debes usar el Internet Explorer y aceptar los active x

    Le pones que elimine lo que te detecte.

    Nos copias ese reporte, el del Malwarebytes Antimalware y un nuevo log del hijackthis.



    Saludos

    Caito

     
     
  3. #3
    Senior Member

    Fecha de ingreso
    06 oct, 07
    Mensajes
    113
    hice lo que me pediste.

    el malwarebyte's antimalware no me detecto nada y el scan online no lo pude hacer ya que me manda error. lo intente dos veces y lo mismo aparecia.



    <div class='bbimg'></div>



    aqui dejo el log hijackthis:

    Código:
    Logfile of Trend Micro HijackThis v2.0.2
    
    Scan saved at 08:30:21 a.m., on 05/01/2009
    
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    
    Boot mode: Normal
    
    
    
    Running processes:
    
    D:\WINDOWS\System32\smss.exe
    
    D:\WINDOWS\system32\winlogon.exe
    
    D:\WINDOWS\system32\services.exe
    
    D:\WINDOWS\system32\lsass.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\WINDOWS\System32\svchost.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\WINDOWS\system32\spoolsv.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\sched.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avguard.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avesvc.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\Archivos de programa\Java\jre6\bin\jqs.exe
    
    D:\WINDOWS\System32\svchost.exe
    
    D:\WINDOWS\System32\svchost.exe
    
    D:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\WINDOWS\System32\TUProgSt.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avmailc.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
    
    D:\WINDOWS\Explorer.EXE
    
    D:\WINDOWS\system32\ctfmon.exe
    
    D:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
    
    D:\WINDOWS\system32\VTTimer.exe
    
    D:\WINDOWS\RTHDCPL.EXE
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avgnt.exe
    
    D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
    
    D:\Archivos de programa\Orbitdownloader\orbitdm.exe
    
    D:\Archivos de programa\Orbitdownloader\orbitnet.exe
    
    D:\Archivos de programa\Malwarebytes&#39; Anti-Malware\mbamservice.exe
    
    D:\Archivos de programa\Malwarebytes&#39; Anti-Malware\mbamgui.exe
    
    D:\Archivos de programa\Mozilla Firefox\firefox.exe
    
    D:\ARCHIV~1\THEKMP~1\KMPlayer.exe
    
    D:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
    
    D:\Documents and Settings\RRA\Escritorio\HiJackThis.exe
    
    
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
    
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    
    O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - D:\Archivos de programa\Orbitdownloader\orbitcth.dll
    
    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_printenhancer.dll
    
    O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_framework.dll
    
    O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    
    O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - D:\Archivos de programa\Windows Live\Messenger\wlchtc.dll
    
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll
    
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre6\bin\ssv.dll
    
    O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
    
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    
    O4 - HKLM\..\Run: [GrooveMonitor] "D:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
    
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    
    O4 - HKLM\..\Run: [avgnt] "D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
    
    O4 - HKLM\..\Run: [Malwarebytes&#39; Anti-Malware] "D:\Archivos de programa\Malwarebytes&#39; Anti-Malware\mbamgui.exe" /starttray
    
    O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
    
    O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
    
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User &#39;SYSTEM&#39;)
    
    O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User &#39;SYSTEM&#39;)
    
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User &#39;Default user&#39;)
    
    O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User &#39;Default user&#39;)
    
    O4 - Global Startup: Orbit.lnk = D:\Archivos de programa\Orbitdownloader\orbitdm.exe
    
    O8 - Extra context menu item: &Download by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/201
    
    O8 - Extra context menu item: &Grab video by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/204
    
    O8 - Extra context menu item: Do&wnload selected by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/203
    
    O8 - Extra context menu item: Down&load all by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/202
    
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
    
    O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
    
    O9 - Extra &#39;Tools&#39; menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
    
    O9 - Extra button: Portafolios de HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_extensions.dll
    
    O9 - Extra button: Selección inteligente de HP - {700259D7-1666-479a-93B1-3250410481E8} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_extensions.dll
    
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
    
    O9 - Extra &#39;Tools&#39; menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
    
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
    
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    
    O9 - Extra &#39;Tools&#39; menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
    
    O9 - Extra &#39;Tools&#39; menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
    
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish...an_unicode.cab
    
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/actives.../as2stubie.cab
    
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
    
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1228611986062
    
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1228616637609
    
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
    
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll
    
    O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avmailc.exe
    
    O23 - Service: Programador Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\sched.exe
    
    O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avguard.exe
    
    O23 - Service: WebGuard de Avira AntiVir Premium (antivirwebservice) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
    
    O23 - Service: Avira AntiVir Premium MailGuard servicio de ayuda (AVEService) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avesvc.exe
    
    O23 - Service: CiSvc - Unknown owner - D:\WINDOWS\system32\cisvc.exe (file missing)
    
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Archivos de programa\Java\jre6\bin\jqs.exe
    
    O23 - Service: MBAMService - Malwarebytes Corporation - D:\Archivos de programa\Malwarebytes&#39; Anti-Malware\mbamservice.exe
    
    O23 - Service: ServiceLayer - Nokia. - D:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
    
    O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - D:\WINDOWS\System32\TuneUpDefragService.exe
    
    O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - D:\WINDOWS\System32\TUProgSt.exe
    
    
    
    --
    
    End of file - 10201 bytes

     
     
  4. #4
    Super Moderador Avatar de Caito

    Fecha de ingreso
    15 ago, 04
    Mensajes
    21,673
    Baja este programa:

    Dr.Web CureIt

    ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe



    Manual:

    http://www.trucoswindows.net/forowindows/manuales-seguridad/70815-dr-web-cureit.html



    Doble click en drweb-cureit.exe

    Clic en Star para que comience el scaneo

    Al principio verifica la memoria y tienes que cliquear Yes cuando te pregunte si quieres que tal archivo sea curado (cure it ),esto es un scan rápido

    Tambien te puede aparecer un pop up ofreciendo la posibilidad de comprar el programa ,solo elimina ese pop up y sigue…

    Cuando ese scan termine haz clic en Options > Change settings

    Elige la solapa Scan y destildas "Heuristic analysis".

    Ahora vuelve a la ventana principal y eliges los discos a scanear:

    elige “All Drives”,un punto rojo te indica cuales elegiste

    Haz clic en la flecha verde ubicada a la derecha y comenzará el scaneo

    Click &#39;Yes to all&#39; si te pregunta si quieres “Cure” o “Move “ los archivos

    Cuando el scaneo termine te fijas en los archivos encontrados y junto a ellos se halla un ícono trata de cliquear en ese y si puedes cliquea en otro ícono a la derecha y elige Move incurable

    Esto pondrá esos archivos en “%userprofile%\DoctorWeb\quarantaine-folder”si no han podido “curarse”.

    Ahora en el Menu principal clic en File y elige save report list

    Guarda ese reporte en tu escritorio (el nombre será DrWeb.csv)

    Cierra el programa.

    Pon ese reporte y un nuevo log

    saludos

    caito

     
     
  5. #5
    Senior Member

    Fecha de ingreso
    06 oct, 07
    Mensajes
    113
    hola !

    vaya que si demoro el scaneo, este es el reporte del Dr.web

    Código:
    autorun.inf;d:;probablemente Win32.HLLW.Autoruner.corrupted;Ruta inválida del archivo;
    
    boot.com;c:\resycled;probablemente Trojan.Packed.365;Incurable.Eliminado.;
    
    mirc.exe;D:\Archivos de programa\mIRC;Program.mIRC.621;Incurable.Eliminado.;
    
    keymaker.exe;D:\Documents and Settings\RRA\Mis documentos\Mi música\Activador de Patentes Nero\ACTIVADOR DE PATENTES NERO 9\Keygen;Trojan.Packed.650;Eliminado.;


    se me hace conocido ese autorunf.inf boot.com y resycled :angry2:



    y aqui dejo el nuevo log de hijacthis:

    Código:
    Logfile of Trend Micro HijackThis v2.0.2
    
    Scan saved at 04:31:16 p.m., on 05/01/2009
    
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    
    Boot mode: Normal
    
    
    
    Running processes:
    
    D:\WINDOWS\System32\smss.exe
    
    D:\WINDOWS\system32\winlogon.exe
    
    D:\WINDOWS\system32\services.exe
    
    D:\WINDOWS\system32\lsass.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\WINDOWS\System32\svchost.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\WINDOWS\system32\spoolsv.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\sched.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avguard.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avesvc.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\Archivos de programa\Java\jre6\bin\jqs.exe
    
    D:\WINDOWS\System32\svchost.exe
    
    D:\WINDOWS\System32\svchost.exe
    
    D:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    
    D:\WINDOWS\system32\svchost.exe
    
    D:\WINDOWS\System32\TUProgSt.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avmailc.exe
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
    
    D:\WINDOWS\Explorer.EXE
    
    D:\WINDOWS\system32\ctfmon.exe
    
    D:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
    
    D:\WINDOWS\system32\VTTimer.exe
    
    D:\WINDOWS\RTHDCPL.EXE
    
    D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avgnt.exe
    
    D:\Archivos de programa\Malwarebytes&#39; Anti-Malware\mbamservice.exe
    
    D:\Archivos de programa\Malwarebytes&#39; Anti-Malware\mbamgui.exe
    
    D:\Archivos de programa\Microsoft Office\Office12\EXCEL.EXE
    
    D:\Archivos de programa\Mozilla Firefox\firefox.exe
    
    D:\Documents and Settings\RRA\Escritorio\HiJackThis.exe
    
    
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
    
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    
    O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - D:\Archivos de programa\Orbitdownloader\orbitcth.dll
    
    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_printenhancer.dll
    
    O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_framework.dll
    
    O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    
    O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - D:\Archivos de programa\Windows Live\Messenger\wlchtc.dll
    
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll
    
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre6\bin\ssv.dll
    
    O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
    
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    
    O4 - HKLM\..\Run: [GrooveMonitor] "D:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
    
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    
    O4 - HKLM\..\Run: [avgnt] "D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
    
    O4 - HKLM\..\Run: [Malwarebytes&#39; Anti-Malware] "D:\Archivos de programa\Malwarebytes&#39; Anti-Malware\mbamgui.exe" /starttray
    
    O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
    
    O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
    
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User &#39;SYSTEM&#39;)
    
    O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User &#39;SYSTEM&#39;)
    
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User &#39;Default user&#39;)
    
    O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User &#39;Default user&#39;)
    
    O4 - Global Startup: Orbit.lnk = D:\Archivos de programa\Orbitdownloader\orbitdm.exe
    
    O8 - Extra context menu item: &Download by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/201
    
    O8 - Extra context menu item: &Grab video by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/204
    
    O8 - Extra context menu item: Do&wnload selected by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/203
    
    O8 - Extra context menu item: Down&load all by Orbit - res://D:\Archivos de programa\Orbitdownloader\orbitmxt.dll/202
    
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
    
    O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
    
    O9 - Extra &#39;Tools&#39; menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
    
    O9 - Extra button: Portafolios de HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_extensions.dll
    
    O9 - Extra button: Selección inteligente de HP - {700259D7-1666-479a-93B1-3250410481E8} - D:\Archivos de programa\HP\Smart Web Printing\hpswp_extensions.dll
    
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
    
    O9 - Extra &#39;Tools&#39; menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
    
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
    
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    
    O9 - Extra &#39;Tools&#39; menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
    
    O9 - Extra &#39;Tools&#39; menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
    
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish...an_unicode.cab
    
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/actives.../as2stubie.cab
    
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
    
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1228611986062
    
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1228616637609
    
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
    
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll
    
    O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avmailc.exe
    
    O23 - Service: Programador Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\sched.exe
    
    O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avguard.exe
    
    O23 - Service: WebGuard de Avira AntiVir Premium (antivirwebservice) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
    
    O23 - Service: Avira AntiVir Premium MailGuard servicio de ayuda (AVEService) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avesvc.exe
    
    O23 - Service: CiSvc - Unknown owner - D:\WINDOWS\system32\cisvc.exe (file missing)
    
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Archivos de programa\Java\jre6\bin\jqs.exe
    
    O23 - Service: MBAMService - Malwarebytes Corporation - D:\Archivos de programa\Malwarebytes&#39; Anti-Malware\mbamservice.exe
    
    O23 - Service: ServiceLayer - Nokia. - D:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
    
    O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - D:\WINDOWS\System32\TuneUpDefragService.exe
    
    O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - D:\WINDOWS\System32\TUProgSt.exe
    
    
    
    --
    
    End of file - 10002 bytes

     
     
  6. #6
    Super Moderador Avatar de Caito

    Fecha de ingreso
    15 ago, 04
    Mensajes
    21,673
    Descarga Flash disinfector

    Descargar Flash disinfector | Seguridad - Anti-Spyware

    1. Conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecutas Flash_Disinfector.

    2. Desconecta los dispositivos USB, y vuelve a ejecutar Flash_Disinfector

    3. Cierras todo y reinicias

    4. Nos comentas si se soluciono tu problema

    Saludos

    Caito

     
     
  7. #7
    Senior Member

    Fecha de ingreso
    06 oct, 07
    Mensajes
    113
    hice lo que me dijiste y tal parece que solo consegui infectar mi celular

    ya que se ha creado una carpeta de nombre autorun.inf y adentro de ella vien un archivo de nombre lpt3.This folder was created by flash_disinfector.



    por lo del pec se me laguea a veces inclusive viendo los videos de youtube se porduce laggs por ratos :(

     
     
  8. #8
    Super Moderador Avatar de Caito

    Fecha de ingreso
    15 ago, 04
    Mensajes
    21,673
    Descarga la utilidad ComboFix.exe (Windows 98/ME/2000/XP)

    Descargar Herramienta Combofix.exe | Seguridad - Herramienta seguridad



    Descargar Herramienta Combofix.exe | Seguridad - Herramienta seguridad

    Descargar Herramienta Combofix.exe | Seguridad - Herramienta seguridad

    Descargar Herramienta Combofix.exe | Seguridad - Herramienta seguridad



    Desactiva temporalmente el Antivirus y/o Antispyware.

    Cierra todas las ventanas abiertas.



    *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.

    *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.



    -Ejecuta ComboFix.exe para iniciar el programa.



    -Se abrirá la ventana del programa en modo MS-DOS. Pulsa inmediatamente la tecla "Y" (Yes) y después sobre ENTER para iniciar el proceso de detección y limpieza.



    -Los iconos del Escritorio desaparecerán (esto es normal) y aparecerá el mensaje "Performing a scan of your machine".



    - A continuación, aparecerá el mensaje "Preparing a log report" "This takes a while. So, please be patient".



    -Seguidamente, aparecerán los mensajes "Almost done..." "A report of Combofix&#39;s actions would be produced at C:\Combofix.txt".



    -Se paciente y espera a que la ventana del programa se cierre sola y se muestre el archivo C:\Combofix.txt. Los iconos del Escritorio volverán a su sitio sin necesidad de tener que reiniciar el PC.



    -Por último, el informe combofix.txt mostrará los archivos detectados y eliminados, ese tal reporte lo pegas acá



    - Además pon un nuevo log del hijack

    Saludos

    Caito

     
     
Página 1 de 2 12 ÚltimoÚltimo

Temas similares

  1. El sonido está fatal
    Por apolox13 en el foro Windows XP
    Respuestas: 5
    Último mensaje: 18/10/2008, 13:17
  2. Mi PC esta lenta i fatal.. ayuda!
    Por iliz en el foro Logs HijackThis
    Respuestas: 20
    Último mensaje: 29/02/2008, 01:30
  3. Mi ordenador está lentisimo
    Por bigbaladja en el foro Seguridad informática
    Respuestas: 3
    Último mensaje: 07/09/2006, 00:22
  4. mi pc va fatal SOS
    Por Mitsouko en el foro Seguridad informática
    Respuestas: 10
    Último mensaje: 25/03/2005, 00:19
  5. PC lentisimo hace días q esta asi y creo q ay algo raro
    Por JonClark en el foro Seguridad informática
    Respuestas: 7
    Último mensaje: 18/02/2005, 23:43

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •