Log de JaiL

Aqui os dejo mi log del hijack, no se si tendré algo o no, pero ultimamente noto que el ordenador me va myu lento.



Logfile of HijackThis v1.97.7

Scan saved at 20:06:27, on 11/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Sygate\SPF\smc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe

C:\Archivos de programa\Gmail Notifier\G001-1.0.25.0\gnotify.exe

C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Archivos de programa\CloneCD\CloneCDTray.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Spyware Doctor\swdoctor.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\WIDCOMM\Software Bluetooth\BTTray.exe

C:\ARCHIV~1\WIDCOMM\SOFTWA~1\BTSTAC~1.EXE

C:\WINDOWS\system32\devldr32.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE

C:\Archivos de programa\Messenger\msmsgs.exe

G:\ArchivosInternet\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tusseries.com/index.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SmcService] C:\ARCHIV~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Archivos de programa\Gmail Notifier\G001-1.0.25.0\gnotify.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm

O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html

O9 - Extra 'Tools' menuitem: Consola de Sun Java (HKLM)

O9 - Extra button: @btrez.dll,-4015 (HKLM)

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwa...director/sw.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1104225172016

O16 - DPF: {6A868C04-B942-11D8-8D76-0008C7FF1716} (BanServidorFicherosBPP.DownloadBPP) - https://www.bancaja.es/arq_activex/particul...FicherosBPP.CAB

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

Baja la version trial del Spy Sweeper :

http://www.trucoswindows.net/descargas/spy-sweeper/

Instálalo usando “Standard Install “opción.

Te pedirá una dirección de email .

Se actualizará.

Luego andá a “Options”>Sweep options” y marca “Sweep all folders on selected drives”

Marca “Local disc C “ ( o pon el que quieres analizar )

Y en “What to Sweep “ selecciona todas las casillas

Haz clic en “Sweep” y comenzará el scaneo

Al finalizar haz clic en “Remove”, clic en “Selected All “ y luego pulsa “Next”

En “Results” selecciona “Session Log “, marca “Save to File “

Guarda el reporte (Log) en un lugar conveniente.

Copia y pega ese log en tu próximo pos junto a un nuevo reporte del Hijack, pero de esta versión :

Descargar HijackThis | Seguridad - Herramienta seguridad

Salu2

Caito

Aquí está el log del Spy Sweeper:



********

15:18: |··· Inicio de sesión, lunes, 12 de diciembre de 2005 ···|

15:18: Spy Sweeper iniciado

15:18: Barrido iniciado utilizando la versión de las definiciones 582

15:18: Iniciando barrido de memoria

15:28: Barrido de memoria finalizado, tiempo transcurrido: 00:09:42

15:28: Iniciando barrido de registro

15:28: Encontrado Adware: cws-aboutblank

15:28: HKU\S-1-5-21-823518204-2111687655-1060284298-1003\software\microsoft\internet explorer\main\ || search bar_bak (ID = 115924)

15:28: HKU\S-1-5-21-823518204-2111687655-1060284298-1003\software\microsoft\internet explorer\main\ || search page_bak (ID = 115925)

15:28: Encontrado Adware: elitebar

15:28: HKU\WRSS_Profile_S-1-5-21-823518204-2111687655-1060284298-1004\software\lq\ (13 subindicios) (ID = 125741)

15:28: HKU\WRSS_Profile_S-1-5-21-823518204-2111687655-1060284298-1004\software\microsoft\internet explorer\toolbar\webbrowser\ || {825cf5bd-8862-4430-b771-0c15c5ca8def} (ID = 125745)

15:28: HKLM\software\ohbbackup\ (24 subindicios) (ID = 125769)

15:28: HKLM\software\ohbbackup\elitetoolbar\ (23 subindicios) (ID = 125771)

15:28: Encontrado Adware: internetoptimizer

15:28: HKLM\software\microsoft\windows\currentversion\pol icies\ameopt\ (ID = 128912)

15:28: HKLM\software\microsoft\windows\currentversion\uni nstall\kapabout\ (2 subindicios) (ID = 128924)

15:28: Encontrado Adware: ist software

15:28: HKU\WRSS_Profile_S-1-5-21-823518204-2111687655-1060284298-1004\software\ist\ (1 subindicios) (ID = 129108)

15:29: Encontrado Adware: ist sidefind

15:29: HKU\S-1-5-21-823518204-2111687655-1060284298-1003\software\microsoft\internet explorer\extensions\cmdmapping\ || {10e42047-deb9-4535-a118-b3f6ec39b807} (ID = 141778)

15:29: HKU\S-1-5-18\software\microsoft\internet explorer\extensions\cmdmapping\ || {10e42047-deb9-4535-a118-b3f6ec39b807} (ID = 141778)

15:29: HKLM\software\microsoft\windows\currentversion\mod uleusage\c:/windows/downloaded program files/ysbactivex.dll\ (2 subindicios) (ID = 147854)

15:29: Encontrado Adware: ist yoursitebar

15:29: HKLM\software\microsoft\windows\currentversion\sha reddlls\ || c:\windows\downloaded program files\ysbactivex.dll (ID = 147857)

15:29: HKU\S-1-5-21-823518204-2111687655-1060284298-1003\software\microsoft\windows\currentversion\pol icies\ameopt\ (ID = 654042)

15:29: HKU\S-1-5-21-823518204-2111687655-1060284298-1003\software\microsoft\internet explorer\main\ || search page_bak (ID = 774883)

15:29: Barrido de registro finalizado, tiempo transcurrido:00:00:39

15:29: Iniciando barrido de cookies

15:29: Encontrado Spy Cookie: directtrack cookie

15:29: jaime@directtrack[1].txt (ID = 2528)

15:29: Encontrado Spy Cookie: ccbill cookie

15:29: jaime@ccbill[1].txt (ID = 2368)

15:29: jaime@gozing.directtrack[1].txt (ID = 2528)

15:29: Encontrado Spy Cookie: belnk cookie

15:29: jaime@belnk[1].txt (ID = 2293)

15:29: Encontrado Spy Cookie: fe.lea.lycos.com cookie

15:29: jaime@fe.lea.lycos[2].txt (ID = 2661)

15:29: Encontrado Spy Cookie: 888 cookie

15:29: jaime@888[1].txt (ID = 2020)

15:29: Encontrado Spy Cookie: cassava cookie

15:29: jaime@cassava[1].txt (ID = 2363)

15:29: jaime@888[2].txt (ID = 2020)

15:29: Encontrado Spy Cookie: xiti cookie

15:29: jaime@xiti[1].txt (ID = 3718)

15:29: Encontrado Spy Cookie: burstnet cookie

15:29: jaime@burstnet[1].txt (ID = 2337)

15:29: Encontrado Spy Cookie: rightmedia cookie

15:29: jaime@rightmedia[1].txt (ID = 3260)

15:29: Encontrado Spy Cookie: clickzs cookie

15:29: jaime@cz8.clickzs[1].txt (ID = 2413)

15:29: Encontrado Spy Cookie: tracking cookie

15:29: jaime@tracking[1].txt (ID = 3572)

15:29: jaime@dist.belnk[2].txt (ID = 2293)

15:29: Encontrado Spy Cookie: touchclarity cookie

15:29: jaime@easyjet.touchclarity[1].txt (ID = 3566)

15:29: jaime@dist.belnk[3].txt (ID = 2293)

15:29: Encontrado Spy Cookie: falkag cookie

15:29: jaime@as-eu.falkag[2].txt (ID = 2650)

15:29: jaime@fe.lea.lycos[1].txt (ID = 2661)

15:29: Encontrado Spy Cookie: ads.tripod.lycos.com cookie

15:29: jaime@ads.tripod.lycos[2].txt (ID = 2134)

15:29: Encontrado Spy Cookie: qsrch cookie

15:29: jaime@qsrch[2].txt (ID = 3216)

15:29: jaime@888[3].txt (ID = 2020)

15:29: jaime@888[4].txt (ID = 2020)

15:29: jaime@cassava[2].txt (ID = 2363)

15:29: jaime@ford.touchclarity[1].txt (ID = 3566)

15:29: Encontrado Spy Cookie: serving-sys cookie

15:29: jaime@serving-sys[1].txt (ID = 3344)

15:29: Encontrado Spy Cookie: ru4 cookie

15:29: jaime@edge.ru4[2].txt (ID = 3269)

15:29: Encontrado Spy Cookie: yieldmanager cookie

15:29: jaime@ad.yieldmanager[2].txt (ID = 3751)

15:29: jaime@cz8.clickzs[3].txt (ID = 2413)

15:29: jaime@xiti[2].txt (ID = 3718)

15:29: Encontrado Spy Cookie: adknowledge cookie

15:29: jaime@adknowledge[1].txt (ID = 2073)

15:29: Encontrado Spy Cookie: azjmp cookie

15:29: jaime@azjmp[1].txt (ID = 2271)

15:29: Encontrado Spy Cookie: domainsponsor cookie

15:29: jaime@landing.domainsponsor[1].txt (ID = 2536)

15:29: Encontrado Spy Cookie: clickbank cookie

15:29: jaime@clickbank[2].txt (ID = 2399)

15:29: Encontrado Spy Cookie: weborama cookie

15:29: jaime@weborama[2].txt (ID = 3659)

15:29: jaime@burstnet[3].txt (ID = 2337)

15:29: Encontrado Spy Cookie: reliablestats cookie

15:29: jaime@stats1.reliablestats[2].txt (ID = 3254)

15:29: jaime@weborama[1].txt (ID = 3659)

15:29: jaime@dist.belnk[4].txt (ID = 2293)

15:29: jaime@as-eu.falkag[1].txt (ID = 2650)

15:29: Encontrado Spy Cookie: hbmediapro cookie

15:29: jaime@adopt.hbmediapro[2].txt (ID = 2768)

15:29: Encontrado Spy Cookie: adjuggler cookie

15:29: jaime@rotator.adjuggler[1].txt (ID = 2071)

15:29: jaime@landing.domainsponsor[3].txt (ID = 2536)

15:29: Encontrado Spy Cookie: adultfriendfinder cookie

15:29: jaime@adultfriendfinder[1].txt (ID = 2166)

15:29: jaime@ad.yieldmanager[3].txt (ID = 3751)

15:29: jaime@bs.serving-sys[1].txt (ID = 3344)

15:29: jaime@serving-sys[3].txt (ID = 3344)

15:29: Encontrado Spy Cookie: toplist cookie

15:29: jaime@toplist[1].txt (ID = 3558)

15:29: jaime@fe.lea.lycos[1].txt (ID = 2661)

15:29: Encontrado Spy Cookie: ademails.com cookie

15:29: administrador@www.ademails[2].txt (ID = 2066)

15:29: Barrido de cookies finalizado, tiempo transcurrido: 00:00:03

15:29: Iniciando barrido de archivos

15:29: Advertencia: Failed to open file "c:\pagefile.sys". Acceso denegado

15:30: Encontrado Adware: exact cashback/bargain buddy

15:30: mac80ex.idf (ID = 50730)

15:30: vx1.nls (ID = 50899)

15:30: vx1x.nls (ID = 50908)

15:30: vx0.nls (ID = 50890)

15:30: netut80ex.vxd (ID = 50762)

15:31: Advertencia: Failed to open file "c:\windows\system32\config\system". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:31: Advertencia: Failed to open file "c:\windows\system32\config\system.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:31: Advertencia: Failed to open file "c:\windows\system32\config\software.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:31: Advertencia: Failed to open file "c:\windows\system32\config\default.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:31: Advertencia: Failed to open file "c:\windows\system32\config\security". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:31: Advertencia: Failed to open file "c:\windows\system32\config\sam". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:31: Advertencia: Failed to open file "c:\windows\system32\config\sam.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:31: Advertencia: Failed to open file "c:\windows\system32\config\security.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:31: Advertencia: Failed to open file "c:\windows\system32\config\software". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:31: Advertencia: Failed to open file "c:\windows\system32\config\default". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:32: Advertencia: Failed to open file "c:\windows\system32\catroot2\edb.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:32: Advertencia: Failed to open file "c:\windows\system32\catroot2\tmp.edb". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\networkservice\ntuser.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\networkservice\ntuser.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\networkservice\configuración local\datos de programa\microsoft\windows\usrclass.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\networkservice\configuración local\datos de programa\microsoft\windows\usrclass.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\localservice\ntuser.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\localservice\ntuser.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\localservice\configuración local\datos de programa\microsoft\windows\usrclass.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\localservice\configuración local\datos de programa\microsoft\windows\usrclass.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\jaime\ntuser.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\jaime\ntuser.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\jaime\configuración local\temp\perflib_perfdata_6b8.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\jaime\configuración local\temp\hpotdd045.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\jaime\configuración local\temp\perflib_perfdata_69c.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:37: Advertencia: Failed to open file "c:\documents and settings\jaime\configuración local\temp\perflib_perfdata_360.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:40: Advertencia: Failed to open file "c:\documents and settings\jaime\configuración local\datos de programa\microsoft\windows\usrclass.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:40: Advertencia: Failed to open file "c:\documents and settings\jaime\configuración local\datos de programa\microsoft\windows\usrclass.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:40: Encontrado Adware: sexfiles dialers

15:40: dating.lnk (ID = 75396)

15:41: Advertencia: Failed to open file "c:\documents and settings\jaime\datos de programa\mozilla\firefox\profiles\mmu17jq6.default \parent.lock". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:45: Advertencia: Failed to open file "c:\archivos de programa\archivos comunes\symantec shared\ccpd-lc\symlcrst.dll". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso

15:51: c:\archivos de programa\yoursitebar (3 subindicios) (ID = -2147479984)

15:55: Encontrado Adware: diamond deal casino

15:55: mblackjack.dll (ID = 59028)

15:56: back.z (ID = 58992)

15:56: card_1.3d (ID = 58994)

15:56: card_1b.3d (ID = 58995)

15:56: slots3reel_reel0.slt (ID = 59033)

15:56: slots3reel_reel1.slt (ID = 59034)

15:56: slots3reel_reel2.slt (ID = 59035)

15:56: slots5reel-reel0.slt (ID = 59036)

15:56: slots5reel-reel1.slt (ID = 59037)

15:56: slots5reel-reel2.slt (ID = 59038)

15:56: slots5reel-reel3.slt (ID = 59039)

15:56: slots5reel-reel4.slt (ID = 59040)

15:56: card_away_center.ani (ID = 58996)

15:56: card_away_dealer.ani (ID = 58997)

15:56: card_away_left.ani (ID = 58998)

15:56: card_away_right.ani (ID = 58999)

15:56: card_draw_center.ani (ID = 59000)

15:56: card_draw_dealer.ani (ID = 59001)

15:56: card_draw_dealer_face_down.ani (ID = 59002)

15:56: card_draw_left.ani (ID = 59003)

15:56: card_draw_right.ani (ID = 59004)

15:56: card_flip.ani (ID = 59005)

15:56: card_peek_dealer_down.ani (ID = 59006)

15:56: card_peek_dealer_up.ani (ID = 59007)

15:56: card_stand_center.ani (ID = 59008)

15:56: card_stand_dealer.ani (ID = 59009)

15:56: card_stand_left.ani (ID = 59010)

15:56: card_stand_right.ani (ID = 59011)

16:00: backup-20050118-004608-144.inf (ID = 91034)

16:05: Barrido de archivos finalizado, tiempo transcurrido: 00:35:50

16:05: Barrido completo finalizado. Tiempo transcurrido 00:46:21

16:05: Indicios encontrados: 168

18:34: Proceso de eliminación iniciado

18:35: Se están poniendo en cuarentena todos los indicios: cws-aboutblank

18:35: Se están poniendo en cuarentena todos los indicios: elitebar

18:35: Se están poniendo en cuarentena todos los indicios: internetoptimizer

18:35: Se están poniendo en cuarentena todos los indicios: ist software

18:35: Se están poniendo en cuarentena todos los indicios: ist sidefind

18:35: Se están poniendo en cuarentena todos los indicios: ist yoursitebar

18:35: Se están poniendo en cuarentena todos los indicios: directtrack cookie

18:35: Se están poniendo en cuarentena todos los indicios: ccbill cookie

18:35: Se están poniendo en cuarentena todos los indicios: belnk cookie

18:35: Se están poniendo en cuarentena todos los indicios: fe.lea.lycos.com cookie

18:35: Se están poniendo en cuarentena todos los indicios: 888 cookie

18:35: Se están poniendo en cuarentena todos los indicios: cassava cookie

18:35: Se están poniendo en cuarentena todos los indicios: xiti cookie

18:35: Se están poniendo en cuarentena todos los indicios: burstnet cookie

18:35: Se están poniendo en cuarentena todos los indicios: rightmedia cookie

18:35: Se están poniendo en cuarentena todos los indicios: clickzs cookie

18:35: Se están poniendo en cuarentena todos los indicios: tracking cookie

18:35: Se están poniendo en cuarentena todos los indicios: touchclarity cookie

18:35: Se están poniendo en cuarentena todos los indicios: falkag cookie

18:35: Se están poniendo en cuarentena todos los indicios: ads.tripod.lycos.com cookie

18:35: Se están poniendo en cuarentena todos los indicios: qsrch cookie

18:35: Se están poniendo en cuarentena todos los indicios: serving-sys cookie

18:35: Se están poniendo en cuarentena todos los indicios: ru4 cookie

18:35: Se están poniendo en cuarentena todos los indicios: yieldmanager cookie

18:35: Se están poniendo en cuarentena todos los indicios: adknowledge cookie

18:35: Se están poniendo en cuarentena todos los indicios: azjmp cookie

18:35: Se están poniendo en cuarentena todos los indicios: domainsponsor cookie

18:35: Se están poniendo en cuarentena todos los indicios: clickbank cookie

18:35: Se están poniendo en cuarentena todos los indicios: weborama cookie

18:35: Se están poniendo en cuarentena todos los indicios: reliablestats cookie

18:35: Se están poniendo en cuarentena todos los indicios: hbmediapro cookie

18:35: Se están poniendo en cuarentena todos los indicios: adjuggler cookie

18:35: Se están poniendo en cuarentena todos los indicios: adultfriendfinder cookie

18:35: Se están poniendo en cuarentena todos los indicios: toplist cookie

18:35: Se están poniendo en cuarentena todos los indicios: ademails.com cookie

18:35: Se están poniendo en cuarentena todos los indicios: exact cashback/bargain buddy

18:35: Se están poniendo en cuarentena todos los indicios: sexfiles dialers

18:35: Se están poniendo en cuarentena todos los indicios: diamond deal casino

18:35: Proceso de eliminación finalizado. Tiempo transcurrido 00:01:11

********

15:11: |··· Inicio de sesión, lunes, 12 de diciembre de 2005 ···|

15:11: Spy Sweeper iniciado

15:12: Las definiciones del software espía se han actualizado.

15:18: |··· Fin de la sesión, lunes, 12 de diciembre de 2005 ···|





Y aquí el del HJT actualizado:



Logfile of HijackThis v1.99.1

Scan saved at 18:38:46, on 12/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Sygate\SPF\smc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe

C:\Archivos de programa\Gmail Notifier\G001-1.0.25.0\gnotify.exe

C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Archivos de programa\CloneCD\CloneCDTray.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\WIDCOMM\Software Bluetooth\BTTray.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Real\RealOne Player\RealPlay.exe

C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\ARCHIV~1\WIDCOMM\SOFTWA~1\BTSTAC~1.EXE

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

C:\WINDOWS\system32\devldr32.exe

C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE

C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe

C:\Archivos de programa\Messenger\msmsgs.exe

G:\ArchivosInternet\hasd\HJT\HijackThis[www.trucoswindows.net].exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tusseries.com/index.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SmcService] C:\ARCHIV~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Archivos de programa\Gmail Notifier\G001-1.0.25.0\gnotify.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm

O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1104225172016

O16 - DPF: {6A868C04-B942-11D8-8D76-0008C7FF1716} (BanServidorFicherosBPP.DownloadBPP) - https://www.bancaja.es/arq_activex/particul...FicherosBPP.CAB

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Hola :notiz



El log lo veo limpio, solo que hay algo inutil:



Por favor...



○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C:/UBICACIÓN/Hijackthis/Hijackthis.exe)



○» Descarga el Disk Cleaner e instálalo.



○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar.



○» Asegura que tu sistema Muestre los archivos y carpetas ocultos



○» Reinicia en Modo Seguro



○» Ejecuta el HijackThis y da click en el boton "Do a system scan only"



○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":



Hola :notiz



Por favor...



○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C:/UBICACIÓN/Hijackthis/Hijackthis.exe)



○» Descarga el Disk Cleaner e instálalo.



○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar.



○» Asegura que tu sistema Muestre los archivos y carpetas ocultos



○» Reinicia en Modo Seguro



○» Ejecuta el HijackThis y da click en el boton "Do a system scan only"



○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":



O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)





○» Limpia la papelera



○» Reinicia tu sistema operativo normalmente



○» Utiliza el Disk Cleaner para eliminar todos los archivos temporales del sistema



○» Coméntame los resultados y publica otro log aquí ok.



Saludos



<span style='font-size:8pt;line-height:100%'>

Nota. Si requieres ayuda con el log del HijackThis crea una "Nueva Discusión" (que sera solo para ti) y plantea tu problema evitando títulos de "Ayuda", "Por favor Ayuda", "Help", "Me revisan el log", etc. y colocando en su lugar una pequeña descripción de tu problema o el proceso que "sospechas" te esta causando los inconvenientes.

</span>

Tu log se ve limpio, podrías eliminar algunos procesos del Inicio (msconfig),limpiar el registro y desfragmentar.

Limpiar el registro :

http://www.hoverdesk.net/dl/en/RegSeeker.zip

Salu2

Caito

Muchas gracias, haré lo que me habeis dicho.