locura total de span, winfex...

Hola que tal soy un poco novato con esto de los log, pero esto es una locura total, no puedo abrir una ventana del xplorer sin que aparezcan 3 o 4 ventanas span, y las mas pesada de todas es la del winfixer, el otro dia empezaron a abrirse cada segundo una ventana y no podia cerrarlas todas tube que apagar el pc.



Tengo el norton antivirus 2005, spy&boot, adwareSE, adsubtract, el killbox, todo lo he usado pero no hay manera algo me ha entrado que no me deja navegar.



No se si tendra solucion o simplemente me tocara poner el firefox, pero dentro de mis conocimientos (que son pocos) y por lo que he leido, lo he porbado todo y no hay manera, POR FAVOR SALVENME DE ESTA LOCURA PUBLICITARIA!!



Gracias por adelantado y un saludo.



Esto es lo que me aparece en el log:



Logfile of HijackThis v1.99.1

Scan saved at 18:25:30, on 29/10/05

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

G:\WINDOWS\System32\smss.exe

G:\WINDOWS\SYSTEM32\winlogon.exe

G:\WINDOWS\system32\services.exe

G:\WINDOWS\system32\lsass.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\System32\svchost.exe

G:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

G:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

G:\WINDOWS\system32\spoolsv.exe

G:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe

G:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

G:\WINDOWS\system32\crypserv.exe

G:\Archivos de programa\Norton AntiVirus\navapsvc.exe

G:\Archivos de programa\Norton AntiVirus\AdvTools\NPROTECT.EXE

G:\Archivos de programa\Norton AntiVirus\SAVScan.exe

G:\WINDOWS\System32\svchost.exe

G:\WINDOWS\Explorer.EXE

G:\WINDOWS\bimowzk.exe

G:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

G:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

G:\WINDOWS\system32\atwtusb.exe

G:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

G:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

G:\WINDOWS\system32\rundll32.exe

G:\WINDOWS\ivahabv.exe

G:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE

G:\Archivos de programa\CMSystem\CMSystem.exe

G:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

G:\Archivos de programa\Internet Explorer\iexplore.exe

G:\Archivos de programa\Corel\Corel Graphics 12\Programs\CorelDRW.exe

G:\Archivos de programa\Winamp\winamp.exe

C:\Program Files\interMute\AdSubtract\AdSub.exe

G:\Archivos de programa\FlashGet\flashget.exe

G:\WINDOWS\msagent\AgentSvr.exe

G:\Archivos de programa\Messenger\msmsgs.exe

G:\INTERNET\aplicaciones pc\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.artedinamico.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=localhost:2396

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - %7b53707962-6F74-2D53-2644-206D7942484F%7d - G:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - G:\Archivos de programa\Dragon Systems\NaturallySpeaking\Program\web_ie.dll

O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - G:\WINDOWS\system32\nsu6.dll

O2 - BHO: IRiras Class - {95C60327-8E17-44D6-98EB-7EB70CC606DD} - G:\WINDOWS\system32\irasgupx.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - G:\ARCHIV~1\FlashGet\jccatch.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - G:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - G:\ARCHIV~1\FlashFXP\IEFlash.dll

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\fgiebar.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - G:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: AdSubtract Toolbar - {F14AABDD-0232-4e5a-9B52-4178AC0A62B5} - G:\WINDOWS\system32\adsubtb.dll

O4 - HKLM\..\Run: [CrazyTalk Serve] rundll32.exe G:\WINDOWS\System32\CrazyTalk.dll,DllServeMediaFil e

O4 - HKLM\..\Run: [ccApp] "G:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [NAV CfgWiz] G:\Archivos de programa\Archivos comunes\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"

O4 - HKLM\..\Run: [Advanced Tools Check] G:\ARCHIV~1\NORTON~1\AdvTools\ADVCHK.EXE

O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta

O4 - HKLM\..\Run: [TrustInstaller] E:\Setup.exe

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] G:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [RemoteControl] "G:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [ivahabv] G:\WINDOWS\ivahabv.exe

O4 - HKCU\..\Run: [updateMgr] G:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0

O4 - HKCU\..\Run: [H/PC Connection Agent] "G:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [irassync] G:\WINDOWS\system32\irasyncd.exe

O4 - HKCU\..\Run: [CMSystem] "G:\Archivos de programa\CMSystem\CMSystem.exe"

O4 - Startup: AdSubtract.lnk = C:\Program Files\interMute\AdSubtract\AdSub.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = G:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = G:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: AdSubtract: Bypass Site - res://C:\Program Files\interMute\AdSubtract\AdSub.exe/360

O8 - Extra context menu item: AdSubtract: Cloak Image - res://C:\Program Files\interMute\AdSubtract\AdSub.exe/361

O8 - Extra context menu item: AdSubtract: Report Site - res://C:\Program Files\interMute\AdSubtract\AdSub.exe/359

O8 - Extra context menu item: Download All by FlashGet - G:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - G:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: Send To &Bluetooth - G:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll

O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - G:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - G:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - G:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - G:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - G:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .pdf: G:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll

O12 - Plugin for .spop: G:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedCon...bin/AvSniff.cab

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} - http://213.201.69.103/data/dialercab...DialerHTML.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://labo.nomatica.com/XUpload.ocx

O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://216.65.38.226/crack.CAB

O17 - HKLM\System\CCS\Services\Tcpip\..\{858B1268-AC7A-4DCC-9729-FA9CF557A204}: NameServer = 194.179.1.100,194.179.1.101

O18 - Protocol: asp - {8D32BA61-D15B-11D4-894B-000000000000} - G:\WINDOWS\system32\hsppp.dll

O18 - Protocol: ezpp - {810403FA-E82E-11D5-8AAB-0010A404A3DE} - G:\WINDOWS\system32\EZTOOL~1.DLL

O18 - Protocol: hsp - {8D32BA61-D15B-11D4-894B-000000000000} - G:\WINDOWS\system32\hsppp.dll

O18 - Protocol: x-asp - {8D32BA61-D15B-11D4-894B-000000000000} - G:\WINDOWS\system32\hsppp.dll

O18 - Protocol: x-hsp - {8D32BA61-D15B-11D4-894B-000000000000} - G:\WINDOWS\system32\hsppp.dll

O18 - Filter: text/html - {8293D547-38DD-4325-B35A-F1817EDFA5FC} - G:\Archivos de programa\CMSystem\plugin.dll

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - G:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: C-DillaSrv - C-Dilla Ltd - G:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - G:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - G:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - G:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Crypkey License - Kenonic Controls Ltd. - G:\WINDOWS\SYSTEM32\crypserv.exe

O23 - Service: Macromedia Licensing Service - Macromedia - G:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: MySql - Unknown owner - C:/apache/mysql/bin/mysqld-nt.exe (file missing)

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - G:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - G:\Archivos de programa\Norton AntiVirus\AdvTools\NPROTECT.EXE

O23 - Service: Pml Driver HPH11 - HP - G:\WINDOWS\System32\HPHipm11.exe

O23 - Service: SAVScan - Symantec Corporation - G:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - G:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Sleepy - Unknown owner - G:\Archivos de programa\Sleepy\service.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - G:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: Windows Overlay Components - Unknown owner - G:\WINDOWS\bimowzk.exe

Bajar ewido security suite:



Descargar Ewido Anti-Malware | Seguridad - Anti-Spyware



Actualizarlo acá:



Descargar Ewido Anti-Malware | Seguridad - Anti-Spyware



Configurarlo así:



• Durante la instalacion Abajo donde dice "Additional Options" Desmarca las casillas de "Install background guard" y "Install scan via context menu".

• Lanza o abre Ewido, Dandole doble click a una gran E que aparecera en tu escritorio

• El programa te preguntara algo sobre las actualizaciones. Click en OK

• El programa te mandara a la pantalla principal.

Tu vas a tener que actualizar las definiciones a la ultima version

• En el lado derecho de la pantalla principal da click en update

• Da click en Start

El proceso se va iniciar y seas informado mediante una barra de progreso.



Una vez las actualizaciones hayan sido instaladas haz lo siguiente:

• Reinicia en el modo seguro. Puedes hacer esto reiniciando tu PC, Y pulsando muchas veces la tela F8 hasta que un menu aparezca. Dirijete con la flecha hacia arriba para seleccionar el modo seguro. Dale enter. Cuando ya se inicie abre el ewido.

• Clickea en el scaner

• Antes de escanear verifica que las siguientes casillas de verificacion esten marcadas:

o Binder

o Crypter

o Archives

• Clickea en start scan

• Deja que el programa analize tu PC

Durante el progreso se te preguntara sobre desinfectar archivos clickea en OK



Una vez que el escaneo haya terminado, hay un boton localizado en la parte baja de la pantallla que dice save report

• Clickea en save report

• Guarda tu reporte en el escritorio



Lanza el AdAware Se 1.06 actualizado al 26/10/05 y el Ewido

Reinicia normal, conecta Internet, pon el reporte del Ewido y pega un nuevo log del Hijack.

Salu2

Caito

Hola caito gracias me salvaste, casi me ahogaban los span, segui todos los pasos al pie de la letra, encontro 137 archivos, span, y troyanos.



Ahora cuando abro las web me salen span pero muchisimo menos, programa ewido de p..t? madre,supongo que ya sera imposible eliminarlos definitivamente de todas maneras aqui te dejo mi log saneado para que veas que tal, y ya me dices algo. MIL GRACIAS DE NUEVO.







Logfile of HijackThis v1.99.1

Scan saved at 12:50:03, on 03/11/05

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

G:\WINDOWS\System32\smss.exe

G:\WINDOWS\SYSTEM32\winlogon.exe

G:\WINDOWS\system32\services.exe

G:\WINDOWS\system32\lsass.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\System32\svchost.exe

G:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

G:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

G:\WINDOWS\system32\spoolsv.exe

G:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe

G:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

G:\WINDOWS\system32\crypserv.exe

G:\Archivos de programa\ewido\security suite\ewidoctrl.exe

G:\WINDOWS\Explorer.EXE

G:\Archivos de programa\ewido\security suite\ewidoguard.exe

G:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

G:\WINDOWS\system32\atwtusb.exe

G:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

G:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

G:\WINDOWS\system32\rundll32.exe

G:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE

G:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

G:\Archivos de programa\Norton AntiVirus\navapsvc.exe

G:\Archivos de programa\Norton AntiVirus\AdvTools\NPROTECT.EXE

G:\Archivos de programa\Norton AntiVirus\SAVScan.exe

G:\WINDOWS\System32\svchost.exe

G:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

G:\Archivos de programa\Winamp\Winamp.exe

G:\Archivos de programa\Internet Explorer\iexplore.exe

G:\WINDOWS\system32\Macromed\Flash\GetFlash.exe

G:\INTERNET\aplicaciones pc\HijackThis.exe

G:\Archivos de programa\Messenger\msmsgs.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.artedinamico.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=localhost:1033

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - %7b53707962-6F74-2D53-2644-206D7942484F%7d - G:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - G:\Archivos de programa\Dragon Systems\NaturallySpeaking\Program\web_ie.dll

O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - G:\WINDOWS\system32\nsu6.dll

O2 - BHO: IRiras Class - {95C60327-8E17-44D6-98EB-7EB70CC606DD} - G:\WINDOWS\system32\irasgupx.dll (file missing)

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - G:\ARCHIV~1\FlashGet\jccatch.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - G:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - G:\ARCHIV~1\FlashFXP\IEFlash.dll

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\fgiebar.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - G:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [CrazyTalk Serve] rundll32.exe G:\WINDOWS\System32\CrazyTalk.dll,DllServeMediaFil e

O4 - HKLM\..\Run: [ccApp] "G:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [NAV CfgWiz] G:\Archivos de programa\Archivos comunes\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"

O4 - HKLM\..\Run: [Advanced Tools Check] G:\ARCHIV~1\NORTON~1\AdvTools\ADVCHK.EXE

O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta

O4 - HKLM\..\Run: [TrustInstaller] E:\Setup.exe

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] G:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [RemoteControl] "G:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKCU\..\Run: [updateMgr] G:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0

O4 - HKCU\..\Run: [H/PC Connection Agent] "G:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [irassync] G:\WINDOWS\system32\irasyncd.exe

O4 - HKCU\..\Run: [CMSystem] "G:\Archivos de programa\CMSystem\CMSystem.exe"

O4 - Startup: AdSubtract.lnk = C:\Program Files\interMute\AdSubtract\AdSub.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = G:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = G:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: Download All by FlashGet - G:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - G:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: Send To &Bluetooth - G:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll

O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - G:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - G:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - G:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - G:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - G:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .pdf: G:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll

O12 - Plugin for .spop: G:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedCon...bin/AvSniff.cab

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://labo.nomatica.com/XUpload.ocx

O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://216.65.38.226/crack.CAB

O17 - HKLM\System\CCS\Services\Tcpip\..\{858B1268-AC7A-4DCC-9729-FA9CF557A204}: NameServer = 194.179.1.100,194.179.1.101

O18 - Protocol: asp - {8D32BA61-D15B-11D4-894B-000000000000} - G:\WINDOWS\system32\hsppp.dll

O18 - Protocol: ezpp - {810403FA-E82E-11D5-8AAB-0010A404A3DE} - G:\WINDOWS\system32\EZTOOL~1.DLL

O18 - Protocol: hsp - {8D32BA61-D15B-11D4-894B-000000000000} - G:\WINDOWS\system32\hsppp.dll

O18 - Protocol: x-asp - {8D32BA61-D15B-11D4-894B-000000000000} - G:\WINDOWS\system32\hsppp.dll

O18 - Protocol: x-hsp - {8D32BA61-D15B-11D4-894B-000000000000} - G:\WINDOWS\system32\hsppp.dll

O18 - Filter: text/html - {8293D547-38DD-4325-B35A-F1817EDFA5FC} - (no file)

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - G:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: C-DillaSrv - C-Dilla Ltd - G:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - G:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - G:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - G:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Crypkey License - Kenonic Controls Ltd. - G:\WINDOWS\SYSTEM32\crypserv.exe

O23 - Service: ewido security suite control - ewido networks - G:\Archivos de programa\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - G:\Archivos de programa\ewido\security suite\ewidoguard.exe

O23 - Service: Macromedia Licensing Service - Macromedia - G:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: MySql - Unknown owner - C:/apache/mysql/bin/mysqld-nt.exe (file missing)

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - G:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - G:\Archivos de programa\Norton AntiVirus\AdvTools\NPROTECT.EXE

O23 - Service: Pml Driver HPH11 - HP - G:\WINDOWS\System32\HPHipm11.exe

O23 - Service: SAVScan - Symantec Corporation - G:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - G:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Sleepy - Unknown owner - G:\Archivos de programa\Sleepy\service.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - G:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: Windows Overlay Components - Unknown owner - G:\WINDOWS\bimowzk.exe (file missing)

NOTA IMPORTANTE: Por favor, no posteen sus logs juntos a los de otra persona porque se prestará a generar confusión, abran un nuevo tema para plantear su problema y posteen su log ahí.

Hola,



Por favor, bájate e instala el Disk Cleaner



Asegúrate que tu sistema operativo muestre los archivos y carpetas ocultos:



Como mostrar archivos ocultos



Desactiva la opción de restaurar el sistema



Como activar/desactivar restaurar el sistema



Reinicia el sistema en modo seguro:



Como reiniciar a prueba de fallos



Cierra todos los navegadores, tanto los navegadores Web como el Explorador de Windows (es indispensable que los cierres o no resultará)



Ejecuta el HijackThis 1.99.1, dale a Do a System Scan Only , cheka las casillas de las siguientes entradas y dale a fix checked:



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank

R3 - Default URLSearchHook is missing



O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - G:\WINDOWS\system32\nsu6.dll

O2 - BHO: IRiras Class - {95C60327-8E17-44D6-98EB-7EB70CC606DD} - G:\WINDOWS\system32\irasgupx.dll (file missing)



O4 - HKCU\..\Run: [irassync] G:\WINDOWS\system32\irasyncd.exe

O4 - HKCU\..\Run: [CMSystem] "G:\Archivos de programa\CMSystem\CMSystem.exe"



O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://216.65.38.226/crack.CAB



O18 - Filter: text/html - {8293D547-38DD-4325-B35A-F1817EDFA5FC} - (no file)



O23 - Service: Windows Overlay Components - Unknown owner - G:\WINDOWS\bimowzk.exe (file missing)



Cierra el HijackThis, elimina los archivos temporales y cookies con el disk cleaner: marcas las casillas System Tempory Files, Tempory Internet Files , Internet Cookies y las demás que te provoque marcar después le das a Clean.



Elimina estos archivos si todavía existen:



G:\WINDOWS\system32\nsu6.dll

G:\WINDOWS\system32\irasgupx.dll

G:\WINDOWS\bimowzk.exe

G:\WINDOWS\system32\irasyncd.exe



Elimina estas carpetas y todo su contenido si todavía existen:



G:\Archivos de programa\CMSystem\



Limpia la papelera.



Entra a inicio >> ejecutar >> msconfig >> pestaña servicios >> tilda la casilla para ocultar todos los servicios de Microsoft >> entre los que todavía son visibles, desmarca: Windows Overlay Components.



Reinicia normalmente y reactiva la opción de restaurar el sistema.



Escaneate con ewido después de actualízalo.



Actualiza tu sistema a través del Windows Update y bájate todas las actualizaciones críticas disponibles para tu sistema operativo.



Toma otro log después de seguir todas las instrucciones.



PD:

No se bien que opinar sobre esta entrada:



R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=localhost:1033



Averigua si es parte de tu configuración como yo creo o si te la ha puesto algún adware (en este ultimo caso remuévela)

NOTA IMPORTANTE: Por favor, no posteen sus logs juntos a los de otra persona porque se prestará a generar confusión, abran un nuevo tema para plantear su problema y posteen su log ahí.