Resultados 1 al 4 de 4

mi log. VA MUY LENTO EL PC!!!

Esta es una discusión para el tema mi log. VA MUY LENTO EL PC!!! en el foro Seguridad informática, bajo la categoría Seguridad; Bueno, makinas, aki dejo mi log. mi pc va bastante lento. yo me hubiera liado a quitar los 01. logs y bastantes 04... pero no se no se. muchas gracias. ...
Página: 1


  1. 06/12/2005, 20:45 #1
    maxivf
    maxivf está desconectado
    Member

    Fecha de ingreso
    27 ene, 05
    Mensajes
    31
    Bueno, makinas, aki dejo mi log. mi pc va bastante lento. yo me hubiera liado a quitar los 01. logs y bastantes 04... pero no se no se. muchas gracias.





    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

    C:\Archivos de programa\ewido\security suite\ewidoctrl.exe

    C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\SOUNDMAN.EXE

    C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Archivos de programa\Archivos comunes\Canopus Shared\ProCoder 2\Kernel\PNXSERVR.exe

    C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

    C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

    C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

    C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

    C:\Archivos de programa\eMule\emule.exe

    C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe

    C:\Archivos de programa\Macromedia\Dreamweaver MX 2004\Dreamweaver.exe

    C:\DOCUME~1\Max\CONFIG~1\Temp\~e5d141.tmp

    C:\DOCUME~1\Max\CONFIG~1\Temp\~e5d141.tmp

    C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe

    C:\unzipped\hijackthis\HijackThis.exe



    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.p2p-load.de/share

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.p2p-load.de/share

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.p2p-load.de/share

    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/...//www.yahoo.com

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe

    O1 - Hosts: 195.158.173.99 googl.de

    O1 - Hosts: 195.158.173.99 www.googl.de

    O1 - Hosts: 195.158.173.99 google.se

    O1 - Hosts: 195.158.173.99 www.googl.at

    O1 - Hosts: 195.158.173.99 googl.at

    O1 - Hosts: 195.158.173.99 www.googl.ch

    O1 - Hosts: 195.158.173.99 googl.ch

    O1 - Hosts: 195.158.173.99 www.googl.nl

    O1 - Hosts: 195.158.173.99 googl.nl

    O1 - Hosts: 195.158.173.99 www.googl.se

    O1 - Hosts: 195.158.173.99 googl.se

    O1 - Hosts: 195.158.173.99 auto.search.msn.de

    O1 - Hosts: 66.249.85.99 http://www.google.de/intl/de/ads/

    O1 - Hosts: 66.249.85.99 http://www.google.de/imghp?hl=de&tab=wi

    O1 - Hosts: 66.249.85.99 http://groups.google.de/grphp?hl=de&tab=wg

    O1 - Hosts: 66.249.85.99 http://www.google.de/dirhp?hl=de&tab=wd

    O1 - Hosts: 66.249.85.99 http://news.google.de/nwshp?hl=de&tab=wn

    O1 - Hosts: 66.249.85.99 http://froogle.google.de/frghp?hl=de&tab=wf

    O1 - Hosts: 66.249.85.99 http://www.google.de/intl/de/options/

    O1 - Hosts: 66.249.85.99 http://www.google.de/advanced_search?hl=de

    O1 - Hosts: 66.249.85.99 http://www.google.de/preferences?hl=de

    O1 - Hosts: 66.249.85.99 http://www.google.de/language_tools?hl=de

    O1 - Hosts: 66.249.85.99 http://www.google.de/services/

    O1 - Hosts: 66.249.85.99 http://www.google.de/intl/de/about.html

    O1 - Hosts: 66.249.85.99 http://www.google.com/ncr

    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_ 0.dll

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_ 0.dll

    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s

    O4 - HKLM\..\Run: [webscan] C:\Archivos de programa\Acceleration Software\Anti-Virus\stopsignav.exe -k

    O4 - HKLM\..\Run: [NexusServer] "C:\Archivos de programa\Archivos comunes\Canopus Shared\ProCoder 2\Kernel\PNXSERVR.exe" -SelfLaunch

    O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

    O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

    O4 - HKLM\..\Run: [Start Outpost] C:\DOCUME~1\Max\CONFIG~1\Temp\Rar$EX00.609\setup.e xe

    O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe /waitservice

    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

    O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

    O9 - Extra button: Ajuste del explorador de Outpost Firewall - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Archivos de programa\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

    O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab

    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kav...can_unicode.cab

    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by18fd.bay18.hotmail.msn.com/...s/MsnPUpld.cab

    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

    O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Archivos de programa\HP\hpcoretech\comp\hpuiprot.dll

    O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: avast! Antivirus - Unknown - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe

    O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe

    O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe

    O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

    O23 - Service: Macromedia Licensing Service - Unknown - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

    O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

    O23 - Service: Outpost Firewall Service - Agnitum Ltd. - C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe

    O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe

    O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe

    O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

    O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe

    O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe

    O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe

    O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
     
     
  2. 06/12/2005, 21:20 #2
    Caito
    Caito está desconectado
    Super Moderador Avatar de Caito

    Fecha de ingreso
    15 ago, 04
    Mensajes
    21,673
    Bajar ewido security suite:



    Descargar Ewido Anti-Malware | Seguridad - Anti-Spyware



    Actualizarlo acá:



    Descargar Ewido Anti-Malware | Seguridad - Anti-Spyware



    Configurarlo así:



    • Durante la instalacion Abajo donde dice "Additional Options" Desmarca las casillas de "Install background guard" y "Install scan via context menu".

    • Lanza o abre Ewido, Dandole doble click a una gran E que aparecera en tu escritorio

    • El programa te preguntara algo sobre las actualizaciones. Click en OK

    • El programa te mandara a la pantalla principal.

    Tu vas a tener que actualizar las definiciones a la ultima version

    • En el lado derecho de la pantalla principal da click en update

    • Da click en Start

    El proceso se va iniciar y seas informado mediante una barra de progreso.



    Una vez las actualizaciones hayan sido instaladas haz lo siguiente:

    • Reinicia en el modo seguro. Puedes hacer esto reiniciando tu PC, Y pulsando muchas veces la tela F8 hasta que un menu aparezca. Dirijete con la flecha hacia arriba para seleccionar el modo seguro. Dale enter. Cuando ya se inicie abre el ewido.

    • Clickea en el scaner

    • Antes de escanear verifica que las siguientes casillas de verificacion esten marcadas:

    o Binder

    o Crypter

    o Archives

    • Clickea en start scan

    • Deja que el programa analize tu PC

    Durante el progreso se te preguntara sobre desinfectar archivos clickea en OK



    Una vez que el escaneo haya terminado, hay un boton localizado en la parte baja de la pantallla que dice save report

    • Clickea en save report

    • Guarda tu reporte en el escritorio

    Limpia, pon el reporte y saca un nuevo log del hijack

    Salu2

    Caito
     
     
  3. 07/12/2005, 10:05 #3
    maxivf
    maxivf está desconectado
    Member

    Fecha de ingreso
    27 ene, 05
    Mensajes
    31
    Mi nuevo log y el report de exido. gracias

    Logfile of HijackThis v1.99.0

    Scan saved at 9:57:28, on 07/12/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

    C:\Archivos de programa\ewido\security suite\ewidoctrl.exe

    C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\SOUNDMAN.EXE

    C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Archivos de programa\Archivos comunes\Canopus Shared\ProCoder 2\Kernel\PNXSERVR.exe

    C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

    C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

    C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

    C:\Archivos de programa\eMule\emule.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

    C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

    C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\unzipped\hijackthis\HijackThis.exe



    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.p2p-load.de/share

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.p2p-load.de/share

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.p2p-load.de/share

    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/...//www.yahoo.com

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe

    O1 - Hosts: 195.158.173.99 googl.de

    O1 - Hosts: 195.158.173.99 www.googl.de

    O1 - Hosts: 195.158.173.99 google.se

    O1 - Hosts: 195.158.173.99 www.googl.at

    O1 - Hosts: 195.158.173.99 googl.at

    O1 - Hosts: 195.158.173.99 www.googl.ch

    O1 - Hosts: 195.158.173.99 googl.ch

    O1 - Hosts: 195.158.173.99 www.googl.nl

    O1 - Hosts: 195.158.173.99 googl.nl

    O1 - Hosts: 195.158.173.99 www.googl.se

    O1 - Hosts: 195.158.173.99 googl.se

    O1 - Hosts: 195.158.173.99 auto.search.msn.de

    O1 - Hosts: 66.249.85.99 http://www.google.de/intl/de/ads/

    O1 - Hosts: 66.249.85.99 http://www.google.de/imghp?hl=de&tab=wi

    O1 - Hosts: 66.249.85.99 http://groups.google.de/grphp?hl=de&tab=wg

    O1 - Hosts: 66.249.85.99 http://www.google.de/dirhp?hl=de&tab=wd

    O1 - Hosts: 66.249.85.99 http://news.google.de/nwshp?hl=de&tab=wn

    O1 - Hosts: 66.249.85.99 http://froogle.google.de/frghp?hl=de&tab=wf

    O1 - Hosts: 66.249.85.99 http://www.google.de/intl/de/options/

    O1 - Hosts: 66.249.85.99 http://www.google.de/advanced_search?hl=de

    O1 - Hosts: 66.249.85.99 http://www.google.de/preferences?hl=de

    O1 - Hosts: 66.249.85.99 http://www.google.de/language_tools?hl=de

    O1 - Hosts: 66.249.85.99 http://www.google.de/services/

    O1 - Hosts: 66.249.85.99 http://www.google.de/intl/de/about.html

    O1 - Hosts: 66.249.85.99 http://www.google.com/ncr

    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_ 0.dll

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_ 0.dll

    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s

    O4 - HKLM\..\Run: [webscan] C:\Archivos de programa\Acceleration Software\Anti-Virus\stopsignav.exe -k

    O4 - HKLM\..\Run: [NexusServer] "C:\Archivos de programa\Archivos comunes\Canopus Shared\ProCoder 2\Kernel\PNXSERVR.exe" -SelfLaunch

    O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

    O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

    O4 - HKLM\..\Run: [Start Outpost] C:\DOCUME~1\Max\CONFIG~1\Temp\Rar$EX00.609\setup.e xe

    O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe /waitservice

    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

    O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

    O9 - Extra button: Ajuste del explorador de Outpost Firewall - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Archivos de programa\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

    O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab

    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kav...can_unicode.cab

    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by18fd.bay18.hotmail.msn.com/...s/MsnPUpld.cab

    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

    O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Archivos de programa\HP\hpcoretech\comp\hpuiprot.dll

    O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: avast! Antivirus - Unknown - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe

    O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe

    O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe

    O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

    O23 - Service: Macromedia Licensing Service - Unknown - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

    O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

    O23 - Service: Outpost Firewall Service - Agnitum Ltd. - C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe

    O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe

    O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe

    O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

    O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe

    O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe

    O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe

    O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe



    ---------------------------------------------------------

    ewido security suite - Report de exploración

    ---------------------------------------------------------



    + Creado en: 9:47:26, 07/12/2005

    + Report-Checksum: 6F96AE1D



    + Scan result:



    HKLM\SOFTWARE\ShudderLTD -> Spyware.PSGuard : Error durante limpieza

    HKLM\SOFTWARE\ShudderLTD\PSGuard -> Spyware.PSGuard : Error durante limpieza

    HKLM\SOFTWARE\ShudderLTD\PSGuard\PSGuard -> Spyware.PSGuard : Error durante limpieza

    HKLM\SOFTWARE\ShudderLTD\PSGuard\PSGuard\License -> Spyware.PSGuard : Limpio con backup

    :mozilla.31:C:\Documents and Settings\Max\Datos de programa\Mozilla\Firefox\Profiles\axc02kqs.default \cookies.txt -> Spyware.Cookie.Tradedoubler : Limpio con backup

    :mozilla.33:C:\Documents and Settings\Max\Datos de programa\Mozilla\Firefox\Profiles\axc02kqs.default \cookies.txt -> Spyware.Cookie.Googleadservices : Limpio con backup

    :mozilla.35:C:\Documents and Settings\Max\Datos de programa\Mozilla\Firefox\Profiles\axc02kqs.default \cookies.txt -> Spyware.Cookie.Revenue : Limpio con backup

    C:\WINDOWS\system32\lassa32j.exe -> Backdoor.Robobot.c : Limpio con backup





    ::Fin ReportC:\WINDOWS\System32\vssvc.exe

    O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
     
     
  4. 08/12/2005, 19:51 #4
    alnitak
    alnitak está desconectado
    Miembro vitalicio

    Fecha de ingreso
    28 ago, 03
    Mensajes
    6,192
    Reinicia el sistema en modo seguro:



    Como reiniciar a prueba de fallos



    Cierra todos los navegadores, tanto los navegadores Web como el Explorador de Windows (es indispensable que los cierres o no resultará)



    Ejecuta el HijackThis 1.99.1, dale a Do a System Scan Only , cheka las casillas de las siguientes entradas y dale a fix checked:



    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.p2p-load.de/share

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.p2p-load.de/share

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.p2p-load.de/share



    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe



    O1 - Hosts: 195.158.173.99 googl.de

    O1 - Hosts: 195.158.173.99 www.googl.de

    O1 - Hosts: 195.158.173.99 google.se

    O1 - Hosts: 195.158.173.99 www.googl.at

    O1 - Hosts: 195.158.173.99 googl.at

    O1 - Hosts: 195.158.173.99 www.googl.ch

    O1 - Hosts: 195.158.173.99 googl.ch

    O1 - Hosts: 195.158.173.99 www.googl.nl

    O1 - Hosts: 195.158.173.99 googl.nl

    O1 - Hosts: 195.158.173.99 www.googl.se

    O1 - Hosts: 195.158.173.99 googl.se

    O1 - Hosts: 195.158.173.99 auto.search.msn.de

    O1 - Hosts: 66.249.85.99 http://www.google.de/intl/de/ads/

    O1 - Hosts: 66.249.85.99 http://www.google.de/imghp?hl=de&tab=wi

    O1 - Hosts: 66.249.85.99 http://groups.google.de/grphp?hl=de&tab=wg

    O1 - Hosts: 66.249.85.99 http://www.google.de/dirhp?hl=de&tab=wd

    O1 - Hosts: 66.249.85.99 http://news.google.de/nwshp?hl=de&tab=wn

    O1 - Hosts: 66.249.85.99 http://froogle.google.de/frghp?hl=de&tab=wf

    O1 - Hosts: 66.249.85.99 http://www.google.de/intl/de/options/

    O1 - Hosts: 66.249.85.99 http://www.google.de/advanced_search?hl=de

    O1 - Hosts: 66.249.85.99 http://www.google.de/preferences?hl=de

    O1 - Hosts: 66.249.85.99 http://www.google.de/language_tools?hl=de

    O1 - Hosts: 66.249.85.99 http://www.google.de/services/

    O1 - Hosts: 66.249.85.99 http://www.google.de/intl/de/about.html

    O1 - Hosts: 66.249.85.99 http://www.google.com/ncr
     
     
« Mi log archivo desconocido mDNSResponder.exe | Eliminar Spy Axe (tutorial) »

Temas similares

  1. pc muy lento
    Por kundalini en el foro Logs HijackThis
    Respuestas: 1
    Último mensaje: 01/05/2008, 15:22
  2. lento, lento...una ayuda?
    Por kbzona en el foro Seguridad informática
    Respuestas: 3
    Último mensaje: 26/03/2007, 17:05
  3. Azureus lento lento lento
    Por rafa_1 en el foro Peer to Peer
    Respuestas: 4
    Último mensaje: 30/01/2007, 05:05
  4. Azureus lento lento
    Por lukass_cule en el foro Peer to Peer
    Respuestas: 2
    Último mensaje: 22/05/2006, 19:39
  5. AZUREUS LENTO LENTO LENTO
    Por Xexi en el foro Peer to Peer
    Respuestas: 25
    Último mensaje: 17/11/2005, 19:30

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •  

Reglas del foro