se m reinicia el pc

Hola. Se me reinicia el pc sin aviso, a ver si m podeis ver el log:





Logfile of HijackThis v1.99.0

Scan saved at 13:56:30, on 29/08/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\savedump.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Archivos de programa\Winamp\winampa.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe

C:\Archivos de programa\Liquid.6\Program\STUDIOU.MOD

C:\Archivos de programa\Liquid.6\Program\Watchu.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Liquid.6\PROGRAM\VFCOLU.EXE

C:\Archivos de programa\Liquid.6\Program\UMI.EXE

C:\ARCHIV~1\Liquid.6\PROGRAM\RM.EXE

C:\Archivos de programa\Liquid.6\Program\nwattach.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\System32\wuauclt.exe

D:\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe /r

O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: ZyAIR USB Utility.lnk = C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: EpsonBidirectionalService - Unknown - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe

O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe

O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe





Gracias

Bajar ewido security suite:

Descargar Ewido Anti-Malware | Seguridad - Anti-Spyware

Actualizarlo acá :

Descargar Ewido Anti-Malware | Seguridad - Anti-Spyware



configurarlo así:



• During the installation, under "Additional Options" uncheck "Install background guard" and "Install scan via context menu".

• Launch ewido, there should be a big E icon on your desktop, double-click it.

• The program will prompt you to update click the OK button

• The program will now go to the main screen

You will need to update ewido to the latest definition files.

• On the left hand side of the main screen click update

• Click on Start

The update will start and a progress bar will show the updates being installed.



Once the updates are installed do the following:

• Reboot into Safe Mode, you can do this by restarting your computer, then contiunally tapping F8 until a menu appears. Use your up arrow key to highlight Safe Mode, then hit enter. Then, run Ewido.

• Click on scanner

• Make sure the following boxes are checked before scanning:

o Binder

o Crypter

o Archives

• Click on Start Scan

• Let the program scan the machine

While the scan is in progress you will be prompted to clean files, click OK



Once the scan has completed, there will be a button located on the bottom of the screen named Save report

• Click Save report

• Save the report to your desktop



limpias con este programa, reinicias y pon el reporte de éste y un nuevo log del hijack

Salu2

Caito

---------------------------------------------------------

ewido security suite - Report de exploración

---------------------------------------------------------



+ Creado en: 20:42:41, 30/08/2005

+ Report-Checksum: CE13B3F5



+ Scan result:



HKLM\SOFTWARE\Classes\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C} -> Spyware.Gator : Limpio con backup

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Limpio con backup

C:\Archivos de programa\Codec Pack de ELISOFT\divx511\fsg_4104.exe -> Spyware.Web3000 : Limpio con backup

:mozilla.9:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.2o7 : Limpio con backup

:mozilla.10:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup

:mozilla.11:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup

:mozilla.12:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup

:mozilla.13:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup

:mozilla.14:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup

:mozilla.15:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup

:mozilla.16:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup

:mozilla.38:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Bfast : Limpio con backup

:mozilla.43:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Statcounter : Limpio con backup

:mozilla.44:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Statcounter : Limpio con backup

:mozilla.50:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Doubleclick : Limpio con backup

:mozilla.70:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Fastclick : Limpio con backup

:mozilla.71:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Fastclick : Limpio con backup

:mozilla.72:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Fastclick : Limpio con backup

:mozilla.82:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Atdmt : Limpio con backup

:mozilla.83:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Hitslink : Limpio con backup

:mozilla.84:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Hitslink : Limpio con backup

:mozilla.85:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Hitslink : Limpio con backup

:mozilla.86:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Hitslink : Limpio con backup

:mozilla.96:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Yieldmanager : Limpio con backup

:mozilla.97:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Yieldmanager : Limpio con backup

:mozilla.98:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Yieldmanager : Limpio con backup

:mozilla.99:C:\Documents and Settings\Jimmy\Datos de programa\Mozilla\Firefox\Profiles\abf3gfnk.default \cookies.txt -> Spyware.Cookie.Yieldmanager : Limpio con backup

C:\WINDOWS\system32\PSDrvCheck.KO -> Spyware.Hijacker.Generic : Limpio con backup

D:\Archivos de programa\eMule\Incoming\Nero.Burning.ROM.6.3.1.6(I ncl.Keygen).rar/Nero Burning ROM 6.3.1.6(Incl.Keygen)\Nero_Keygen_ORiON.rar/ORiON\Keygen.exe -> TrojanDropper.Delf.gi : Error durante limpieza

D:\Archivos de programa\eMule\Incoming\WinZIP.v9.0.Final.Incl.Key gen-rp2k-ShareReactor.com.zip/rp_winzipv90_kg_fix.exe -> Spyware.Hijacker.Generic : Error durante limpieza





::Fin Report













Logfile of HijackThis v1.99.0

Scan saved at 20:46:25, on 30/08/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe

C:\Archivos de programa\ewido\security suite\ewidoctrl.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Archivos de programa\Winamp\winampa.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE

C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Messenger\MSMSGS.EXE

C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Archivos de programa\HijackThis.exe

C:\WINDOWS\System32\wuauclt.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe /r

O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\MSMSGS.EXE" /background

O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: ZyAIR USB Utility.lnk = C:\Archivos de programa\ZyAIR USB Utility\ZyAIR.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: EpsonBidirectionalService - Unknown - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe

O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe

O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Lo veo limpio, controlaste la temperatura del procesador ?

Y los ventiladores ?

Se sigue reiniciando ?

Salu2

Caito