Resultados 1 al 7 de 7
Discusión Problema con Win32/agent.NAB y Win32/trojandownloader.agent. en el Seguridad informática dentro de Foros Trucos Windows | Foro Oficial de HijackThis; Mi antivirus NOD32 detecta 2 troyanos el Win32/agent.NAB y el win32/trojandownloader.agent.BQ, pero no me los ...
  1. #1
    Junior Member

    Fecha de ingreso
    14 may, 05
    Mensajes
    7
    Mi antivirus NOD32 detecta 2 troyanos el Win32/agent.NAB y el win32/trojandownloader.agent.BQ, pero no me los elimina... constantemente me salen pantallas del antivirus con ficheros contaminados... y la pagina del IE ha sido secuestrada...



    Saludos...



    Adjunto log de hijackthis...



    Logfile of HijackThis v1.99.1

    Scan saved at 7:47:54, on 15/05/05

    Platform: Windows 98 Gold (Win9x 4.10.1998)

    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



    Running processes:

    C:\WINDOWS\SYSTEM\KERNEL32.DLL

    C:\WINDOWS\SYSTEM\MSGSRV32.EXE

    C:\WINDOWS\SYSTEM\SPOOL32.EXE

    C:\WINDOWS\SYSTEM\MPREXE.EXE

    C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KRN.EXE

    C:\ARCHIVOS DE PROGRAMA\WEBSVR\SISTEMA\INETSW95.EXE

    C:\WINDOWS\SYSTEM\MSTASK.EXE

    C:\WINDOWS\SYSTEM\mmtask.tsk

    C:\WINDOWS\EXPLORER.EXE

    C:\WINDOWS\SYSTEM\WBEM\CIMOM.EXE

    C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KUI.EXE

    C:\WINDOWS\STARTER.EXE

    C:\WINDOWS\SYSTEM\HPSJVXD.EXE

    C:\WINDOWS\SYSTEM\QTTASK.EXE

    C:\WINDOWS\SYSTEM\STIMON.EXE

    C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE

    C:\WINDOWS\SYSTEM\WMIEXE.EXE

    C:\WINDOWS\SYSTEM\DDHELP.EXE

    C:\WINDOWS\SYSTEM\RNAAPP.EXE

    C:\WINDOWS\SYSTEM\TAPISRV.EXE

    C:\MIS DOCUMENTOS\ESCRITORIO\UTILIDADES\HIJACKTHIS.EXE



    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Conexión Internepolis

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

    R3 - Default URLSearchHook is missing

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

    O2 - BHO: Class - {E1235175-4CAF-D2AB-995A-F855C210118C} - C:\WINDOWS\SYSTEM\ADDAS32.DLL

    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_5_ 0.DLL

    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\ES\MSNTB.DLL (file missing)

    O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

    O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe

    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

    O4 - HKLM\..\Run: [HPSCANMonitor] C:\WINDOWS\SYSTEM\hpsjvxd.exe

    O4 - HKLM\..\Run: [EXPLORER.EXE] C:\WINDOWS\EXPLORER.EXE

    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime

    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

    O4 - HKLM\..\RunServices: [NOD32kernel] "C:\Archivos de programa\Eset\nod32krn.exe"

    O4 - HKLM\..\RunServices: [Microsoft WebServer] C:\Archivos de programa\WebSvr\Sistema\inetsw95.exe -w3svc -msftpsvc

    O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"

    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

    O4 - HKCU\..\Run: [Msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background

    O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE

    O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

    O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

    O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearc...p=ZSzeb029XXES

    O8 - Extra context menu item: &Google Search - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html

    O8 - Extra context menu item: Instantánea de caché de la página - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html

    O8 - Extra context menu item: Páginas similares - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html

    O8 - Extra context menu item: Páginas vinculadas - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html

    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

    O9 - Extra button: Erotic - {8E65B894-C2E9-11D5-BCD3-00E018987509} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL

    O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE

    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE

    O9 - Extra button: Coches - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL

    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL

    O9 - Extra button: decora12 - {03FBB191-FB50-4154-91D7-587D5E3C0000} - C:\WINDOWS\Application Data\MACD\decora12\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: decora12 - {03FBB191-FB50-4154-91D7-587D5E3C0000} - C:\WINDOWS\Application Data\MACD\decora12\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: CYmessenger2 - {03FBB191-FB50-4154-91D7-587D5E3C0001} - C:\WINDOWS\Application Data\MACD\CYmessenger2\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: CYmessenger2 - {03FBB191-FB50-4154-91D7-587D5E3C0001} - C:\WINDOWS\Application Data\MACD\CYmessenger2\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: TerraBocata - {03FBB191-FB50-4154-91D7-587D5E3C0002} - C:\WINDOWS\Application Data\MACD\TerraBocata\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: TerraBocata - {03FBB191-FB50-4154-91D7-587D5E3C0002} - C:\WINDOWS\Application Data\MACD\TerraBocata\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: juego12 - {03FBB191-FB50-4154-91D7-587D5E3C0003} - C:\WINDOWS\Application Data\MATRIX\juego12\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: juego12 - {03FBB191-FB50-4154-91D7-587D5E3C0003} - C:\WINDOWS\Application Data\MATRIX\juego12\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: Schat - {03FBB191-FB50-4154-91D7-587D5E3C0004} - C:\WINDOWS\Application Data\MATRIX\Schat\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: Schat - {03FBB191-FB50-4154-91D7-587D5E3C0004} - C:\WINDOWS\Application Data\MATRIX\Schat\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: admessenger4 - {03FBB191-FB50-4154-91D7-587D5E3C0005} - C:\WINDOWS\Application Data\MATRIX\admessenger4\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: admessenger4 - {03FBB191-FB50-4154-91D7-587D5E3C0005} - C:\WINDOWS\Application Data\MATRIX\admessenger4\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: MessengerActualizacion - {03FBB191-FB50-4154-91D7-587D5E3C0006} - C:\WINDOWS\Application Data\MATRIX\MessengerActualizacion\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: MessengerActualizacion - {03FBB191-FB50-4154-91D7-587D5E3C0006} - C:\WINDOWS\Application Data\MATRIX\MessengerActualizacion\LanzarDll.exe (file missing) (HKCU)

    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwa...ash/swflash.cab

    O16 - DPF: {03FBB191-FB50-4154-91D7-587D5E3C3C9A} - http://acceso.masminutos.com/software.cab

    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

    O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab

    O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_ES.cab

    O16 - DPF: JT's Blocks - http://download.games.yahoo.com/game...s/y/blt1_x.cab

    O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/potd_x.cab

    O16 - DPF: Yahoo! Pyramids - http://download.games.yahoo.com/game...s/y/pyt1_x.cab

    O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_ES.cab

    O16 - DPF: Yahoo! Klondike Solitaire - http://yog55.games.scd.yahoo.com/yog/y/ks12_x.cab

    O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab

    O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by13fd.bay13.hotmail.msn.com/...x/HMAtchmt.ocx

    O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab

    O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst20040510.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by13fd.bay13.hotmail.msn.com/...s/MsnPUpld.cab

    O16 - DPF: {92E1B3F7-0546-421E-9835-904D25B7BA66} - http://www.ciberpostales.com/MacromediaFlash.cab

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab

    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab

    O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppD...ap/DigWXMSN.cab

    O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://www.20x2p.com/25293fcc/enter.cab

     
     
  2. #2
    Super Moderador Avatar de Caito

    Fecha de ingreso
    15 ago, 04
    Mensajes
    21,673
    ----------------------------------------------------------------------------

    Imprime o copia estas indicaciones!!!



    Si no sabes cómo hacer algunos de los procedimientos mira esto:

    http://www.trucoswindows.net/forowindows/manuales-seguridad/19526-manual-pasos-seguir-hijackthis.html





    Antes que nada guarda el Hijack en su propia carpeta por ej: C>Limpiar>Hijack



    Baja este programa:

    disk cleaner

    http://www.xs4all.nl/~mp2004/

    Y el AdAware Se :

    ftp://ftp.download.com/pub/win95/uti...sepersonal.exe

    Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC )

    Reinicia en Modo seguro

    Haz que se vean todos los archivos.

    Cierra todas las aplicaciones

    Lanza el Hijack

    Scan y luego Fix a estas:

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\joarx.dll/sp.html#44768

    R3 - Default URLSearchHook is missing

    O2 - BHO: Class - {E1235175-4CAF-D2AB-995A-F855C210118C} - C:\WINDOWS\SYSTEM\ADDAS32.DLL

    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\ES\MSNTB.DLL (file missing)

    O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearc...p=ZSzeb029XXES

    O9 - Extra button: Erotic - {8E65B894-C2E9-11D5-BCD3-00E018987509} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL

    O9 - Extra button: Coches - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL

    O9 - Extra button: decora12 - {03FBB191-FB50-4154-91D7-587D5E3C0000} - C:\WINDOWS\Application Data\MACD\decora12\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: decora12 - {03FBB191-FB50-4154-91D7-587D5E3C0000} - C:\WINDOWS\Application Data\MACD\decora12\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: CYmessenger2 - {03FBB191-FB50-4154-91D7-587D5E3C0001} - C:\WINDOWS\Application Data\MACD\CYmessenger2\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: CYmessenger2 - {03FBB191-FB50-4154-91D7-587D5E3C0001} - C:\WINDOWS\Application Data\MACD\CYmessenger2\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: TerraBocata - {03FBB191-FB50-4154-91D7-587D5E3C0002} - C:\WINDOWS\Application Data\MACD\TerraBocata\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: TerraBocata - {03FBB191-FB50-4154-91D7-587D5E3C0002} - C:\WINDOWS\Application Data\MACD\TerraBocata\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: juego12 - {03FBB191-FB50-4154-91D7-587D5E3C0003} - C:\WINDOWS\Application Data\MATRIX\juego12\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: juego12 - {03FBB191-FB50-4154-91D7-587D5E3C0003} - C:\WINDOWS\Application Data\MATRIX\juego12\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: Schat - {03FBB191-FB50-4154-91D7-587D5E3C0004} - C:\WINDOWS\Application Data\MATRIX\Schat\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: Schat - {03FBB191-FB50-4154-91D7-587D5E3C0004} - C:\WINDOWS\Application Data\MATRIX\Schat\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: admessenger4 - {03FBB191-FB50-4154-91D7-587D5E3C0005} - C:\WINDOWS\Application Data\MATRIX\admessenger4\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: admessenger4 - {03FBB191-FB50-4154-91D7-587D5E3C0005} - C:\WINDOWS\Application Data\MATRIX\admessenger4\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra button: MessengerActualizacion - {03FBB191-FB50-4154-91D7-587D5E3C0006} - C:\WINDOWS\Application Data\MATRIX\MessengerActualizacion\LanzarDll.exe (file missing) (HKCU)

    O9 - Extra 'Tools' menuitem: MessengerActualizacion - {03FBB191-FB50-4154-91D7-587D5E3C0006} - C:\WINDOWS\Application Data\MATRIX\MessengerActualizacion\LanzarDll.exe (file missing) (HKCU)

    O16 - DPF: {03FBB191-FB50-4154-91D7-587D5E3C3C9A} - http://acceso.masminutos.com/software.cab

    O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_ES.cab

    O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_ES.cab

    O16 - DPF: {92E1B3F7-0546-421E-9835-904D25B7BA66} - http://www.ciberpostales.com/MacromediaFlash.cab

    O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://www.20x2p.com/25293fcc/enter.cab

    Cierra el Hijack.

    Busca estos archivos y los eliminas:

    C:\WINDOWS\joarx.dll/

    C:\WINDOWS\SYSTEM\ADDAS32.DLL

    Borra con el Disk Cleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc.

    Vacía la Papelera

    Lanza el AdAware Se actualizado al 13/05/05

    Reinicia normal, conecta Internet y pega un nuevo log

    Salu2

    Caito

     
     
  3. #3
    Junior Member

    Fecha de ingreso
    14 may, 05
    Mensajes
    7
    Esto va muchisimo mejor, diría que va perfecto... mil reverencias para ti... te adjunto un nuevo log...

    Un gran saludo y mi agradecimiento...

    Pepe



    Logfile of HijackThis v1.99.1

    Scan saved at 10:43:56, on 16/05/05

    Platform: Windows 98 Gold (Win9x 4.10.1998)

    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



    Running processes:

    C:\WINDOWS\SYSTEM\KERNEL32.DLL

    C:\WINDOWS\SYSTEM\MSGSRV32.EXE

    C:\WINDOWS\SYSTEM\MPREXE.EXE

    C:\WINDOWS\SYSTEM\mmtask.tsk

    C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KRN.EXE

    C:\ARCHIVOS DE PROGRAMA\WEBSVR\SISTEMA\INETSW95.EXE

    C:\WINDOWS\SYSTEM\MSTASK.EXE

    C:\WINDOWS\EXPLORER.EXE

    C:\WINDOWS\SYSTEM\WBEM\CIMOM.EXE

    C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KUI.EXE

    C:\WINDOWS\STARTER.EXE

    C:\WINDOWS\SYSTEM\HPSJVXD.EXE

    C:\WINDOWS\SYSTEM\QTTASK.EXE

    C:\WINDOWS\SYSTEM\STIMON.EXE

    C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE

    C:\WINDOWS\SYSTEM\WMIEXE.EXE

    C:\WINDOWS\SYSTEM\DDHELP.EXE

    C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\WINWORD.EXE

    C:\WINDOWS\SYSTEM\SPOOL32.EXE

    C:\WINDOWS\SYSTEM\RNAAPP.EXE

    C:\WINDOWS\SYSTEM\TAPISRV.EXE

    C:\MIS DOCUMENTOS\ESCRITORIO\UTILIDADES\HIJACKTHIS.EXE



    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Conexión Internepolis

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_5_ 0.DLL

    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

    O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe

    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

    O4 - HKLM\..\Run: [HPSCANMonitor] C:\WINDOWS\SYSTEM\hpsjvxd.exe

    O4 - HKLM\..\Run: [EXPLORER.EXE] C:\WINDOWS\EXPLORER.EXE

    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime

    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

    O4 - HKLM\..\Run: [MSTF32.EXE] C:\WINDOWS\SYSTEM\MSTF32.EXE

    O4 - HKLM\..\RunServices: [NOD32kernel] "C:\Archivos de programa\Eset\nod32krn.exe"

    O4 - HKLM\..\RunServices: [Microsoft WebServer] C:\Archivos de programa\WebSvr\Sistema\inetsw95.exe -w3svc -msftpsvc

    O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"

    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

    O4 - HKCU\..\Run: [Msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background

    O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE

    O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

    O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

    O8 - Extra context menu item: &Google Search - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html

    O8 - Extra context menu item: Instantánea de caché de la página - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html

    O8 - Extra context menu item: Páginas similares - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html

    O8 - Extra context menu item: Páginas vinculadas - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html

    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

    O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE

    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL

    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL

    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwa...ash/swflash.cab

    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

    O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab

    O16 - DPF: JT's Blocks - http://download.games.yahoo.com/game...s/y/blt1_x.cab

    O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/potd_x.cab

    O16 - DPF: Yahoo! Pyramids - http://download.games.yahoo.com/game...s/y/pyt1_x.cab

    O16 - DPF: Yahoo! Klondike Solitaire - http://yog55.games.scd.yahoo.com/yog/y/ks12_x.cab

    O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab

    O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by13fd.bay13.hotmail.msn.com/...x/HMAtchmt.ocx

    O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab

    O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst20040510.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by13fd.bay13.hotmail.msn.com/...s/MsnPUpld.cab

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab

    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab

    O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppD...ap/DigWXMSN.cab

     
     
  4. #4
    Super Moderador Avatar de Caito

    Fecha de ingreso
    15 ago, 04
    Mensajes
    21,673
    Elimina de igual manera esta :

    O4 - HKLM\..\Run: [MSTF32.EXE] C:\WINDOWS\SYSTEM\MSTF32.EXE

    Y este archivo:

    C:\WINDOWS\SYSTEM\MSTF32.EXE

    Cuando instalaste el MSN Plus te fijaste en NO aceptar la publicidad ?

    Pasaste el AdAware Se actualizado ?

    Luego de hacer eso pon un nuevo log.

    Salu2

    Caito

     
     
  5. #5
    Junior Member

    Fecha de ingreso
    14 may, 05
    Mensajes
    7
    He desinstalado el Messenger Plus y la versión de Ad-Aware es del 13.05.05... te envio nuevo log..



    Saludos...



    Logfile of HijackThis v1.99.1

    Scan saved at 13:58:34, on 16/05/05

    Platform: Windows 98 Gold (Win9x 4.10.1998)

    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



    Running processes:

    C:\WINDOWS\SYSTEM\KERNEL32.DLL

    C:\WINDOWS\SYSTEM\MSGSRV32.EXE

    C:\WINDOWS\SYSTEM\MPREXE.EXE

    C:\WINDOWS\SYSTEM\mmtask.tsk

    C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KRN.EXE

    C:\ARCHIVOS DE PROGRAMA\WEBSVR\SISTEMA\INETSW95.EXE

    C:\WINDOWS\SYSTEM\MSTASK.EXE

    C:\WINDOWS\EXPLORER.EXE

    C:\WINDOWS\SYSTEM\WBEM\CIMOM.EXE

    C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KUI.EXE

    C:\WINDOWS\STARTER.EXE

    C:\WINDOWS\SYSTEM\HPSJVXD.EXE

    C:\WINDOWS\SYSTEM\QTTASK.EXE

    C:\WINDOWS\SYSTEM\WMIEXE.EXE

    C:\WINDOWS\SYSTEM\STIMON.EXE

    C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE

    C:\WINDOWS\SYSTEM\RNAAPP.EXE

    C:\WINDOWS\SYSTEM\TAPISRV.EXE

    C:\WINDOWS\SYSTEM\DDHELP.EXE

    C:\MIS DOCUMENTOS\ESCRITORIO\UTILIDADES\HIJACKTHIS.EXE



    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.es/

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Conexión Internepolis

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_5_ 0.DLL

    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

    O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe

    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

    O4 - HKLM\..\Run: [HPSCANMonitor] C:\WINDOWS\SYSTEM\hpsjvxd.exe

    O4 - HKLM\..\Run: [EXPLORER.EXE] C:\WINDOWS\EXPLORER.EXE

    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime

    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

    O4 - HKLM\..\RunServices: [NOD32kernel] "C:\Archivos de programa\Eset\nod32krn.exe"

    O4 - HKLM\..\RunServices: [Microsoft WebServer] C:\Archivos de programa\WebSvr\Sistema\inetsw95.exe -w3svc -msftpsvc

    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

    O4 - HKCU\..\Run: [Msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background

    O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE

    O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

    O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

    O8 - Extra context menu item: &Google Search - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html

    O8 - Extra context menu item: Instantánea de caché de la página - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html

    O8 - Extra context menu item: Páginas similares - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html

    O8 - Extra context menu item: Páginas vinculadas - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html

    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

    O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE

    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL

    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL

    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwa...ash/swflash.cab

    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

    O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab

    O16 - DPF: JT's Blocks - http://download.games.yahoo.com/game...s/y/blt1_x.cab

    O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/potd_x.cab

    O16 - DPF: Yahoo! Pyramids - http://download.games.yahoo.com/game...s/y/pyt1_x.cab

    O16 - DPF: Yahoo! Klondike Solitaire - http://yog55.games.scd.yahoo.com/yog/y/ks12_x.cab

    O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab

    O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by13fd.bay13.hotmail.msn.com/...x/HMAtchmt.ocx

    O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab

    O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst20040510.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by13fd.bay13.hotmail.msn.com/...s/MsnPUpld.cab

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab

    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab

    O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppD...ap/DigWXMSN.cab

     
     
  6. #6
    Miembro vitalicio

    Fecha de ingreso
    28 ago, 03
    Mensajes
    6,192
    Al parecer ha quedado limpio

     
     
  7. #7
    Junior Member

    Fecha de ingreso
    14 may, 05
    Mensajes
    7
    Os estoy muy agradecido....



    Muchisimas gracias....

    Pepe

     
     

Temas similares

  1. ayuda con Win32.Agent.pz
    Por jack gryn en el foro Logs HijackThis
    Respuestas: 1
    Último mensaje: 20/08/2009, 22:07
  2. win32/rootkit.agent.ODG.troyano
    Por carlajb26 en el foro Seguridad informática
    Respuestas: 1
    Último mensaje: 04/07/2009, 12:49
  3. Troyano Win32/TrojanDownloader.Agent.NYS + +
    Por siriusblack en el foro Logs HijackThis
    Respuestas: 5
    Último mensaje: 20/05/2008, 11:10
  4. Troyano Win32/TrojanDownloader.Agent.NYS
    Por siriusblack en el foro Logs HijackThis
    Respuestas: 2
    Último mensaje: 14/05/2008, 22:31
  5. ayuda con rootkit.win32.agent.fi!
    Por mauroignacio_77 en el foro Logs HijackThis
    Respuestas: 3
    Último mensaje: 16/02/2008, 13:43

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •