Resultados 1 al 6 de 6

log hijackthis

Esta es una discusión para el tema log hijackthis en el foro Seguridad informática, bajo la categoría Seguridad; Logfile of HijackThis v1.99.1 Scan saved at 12:58:42, on 07/12/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe ...
Página: 1


  1. 07/12/2006, 13:00 #1
    romanuel
    romanuel está desconectado
    Junior Member

    Fecha de ingreso
    06 dic, 06
    Mensajes
    4
    Logfile of HijackThis v1.99.1

    Scan saved at 12:58:42, on 07/12/2006

    Platform: Windows XP (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 (6.00.2600.0000)



    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\System32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\System32\RunDll32.exe

    C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

    C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

    C:\WINDOWS\System32\carpserv.exe

    C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

    C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe

    C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myagttry.exe

    C:\Archivos de programa\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

    C:\WINDOWS\System32\ctfmon.exe

    C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myAgtSvc.exe

    C:\WINDOWS\System32\svchost.exe

    C:\ARCHIV~1\McAfee\MANAGE~1\VScan\McShield.exe

    C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5008 \GoogleToolbarNotifier.exe

    C:\WINDOWS\System32\wuauclt.exe

    C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

    C:\hijackthis\HijackThis.exe



    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.minijuegos.com/inicio.php

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

    R3 - Default URLSearchHook is missing

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll

    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll

    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll

    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

    O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

    O4 - HKLM\..\Run: [CARPService] carpserv.exe

    O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

    O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"

    O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe

    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe"

    O4 - HKLM\..\Run: [McAfee Managed Services Tray] "C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myagttry.exe"

    O4 - HKLM\..\Run: [MVS Splash] C:\ARCHIV~1\McAfee\MANAGE~1\VScan\Splash.exe

    O4 - HKLM\..\Run: [Ulead Quick-Drop] "C:\Archivos de programa\Ulead Systems\Ulead DVD MovieFactory 4.0 Disc Creator TBYB\Ulead Quick-Drop 1.0\Quick-Drop.exe" WINDOWCALL

    O4 - HKLM\..\Run: [OpwareSE2] "C:\Archivos de programa\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

    O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.0.720.3640 \GoogleToolbarNotifier.exe

    O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

    O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart

    O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

    O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

    O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

    O16 - DPF: {40C83AF8-FEA7-4A6A-A470-431EE84A0886} (SecureObjectFactory Class) - http://descargaseguridad.telefonica.terra....in/myCioAgt.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://natalia-1898.spaces.live.com//Photo...ad/MsnPUpld.cab

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1142771996421

    O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/c...r/mmsPlayer.cab

    O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab

    O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by118fd.bay118.hotmail.msn.co...x/HMAtchmt.ocx

    O17 - HKLM\System\CCS\Services\Tcpip\..\{4851B10A-B68A-4C99-BBFA-23949CE44564}: NameServer = 80.58.0.33,80.58.32.97

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~3\msgrapp.dll" (file missing)

    O18 - Protocol: myrm - {4D034FC3-013F-4B95-B544-44D49ABE3E76} - C:\Archivos de programa\McAfee\Managed VirusScan\Agent\MyRmProt3.5.0.478.dll

    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: McShield - McAfee Inc. - C:\ARCHIV~1\McAfee\MANAGE~1\VScan\McShield.exe

    O23 - Service: McAfee Managed Services Agent (myAgtSvc) - McAfee, Inc. - C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myAgtSvc.exe
     
     
  2. 07/12/2006, 13:29 #2
    Lestat
    Lestat está desconectado
    Miembro vitalicio Avatar de Lestat

    Fecha de ingreso
    15 abr, 06
    Ubicación
    Vigo (España)
    Mensajes
    8,903
    Tienes un par de amigos en el log, haz esto:



    En Este Orden:



    Actualiza tu sistema, Aqui (Si no puedes Omite este paso)



    Borra todas las cookies y el registro con CCleaner:



    Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA)



    Pasale el Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas)



    Y esta aplicacion tambien (No necesita instalacion, dale si a todo, el report estara en C:Infosat)No te saltes este paso

    ElistarA



    Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y ElistarA.



    Un Saludo



    PD: Una vez limpio deberias actualizar a Service Pack 2
     
     
  3. 07/12/2006, 22:28 #3
    romanuel
    romanuel está desconectado
    Junior Member

    Fecha de ingreso
    06 dic, 06
    Mensajes
    4
    el log hgijackthis :

    Logfile of HijackThis v1.99.1

    Scan saved at 22:20:21, on 07/12/2006

    Platform: Windows XP (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 (6.00.2600.0000)



    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\System32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myAgtSvc.exe

    C:\WINDOWS\System32\svchost.exe

    C:\ARCHIV~1\McAfee\MANAGE~1\VScan\McShield.exe

    C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\System32\RunDll32.exe

    C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

    C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

    C:\WINDOWS\System32\carpserv.exe

    C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

    C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe

    C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myagttry.exe

    C:\Archivos de programa\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

    C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

    C:\WINDOWS\System32\ctfmon.exe

    C:\WINDOWS\System32\wuauclt.exe

    C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5008 \GoogleToolbarNotifier.exe

    C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

    C:\hijackthis\HijackThis.exe



    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll

    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll

    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll

    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

    O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

    O4 - HKLM\..\Run: [CARPService] carpserv.exe

    O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

    O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe

    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe"

    O4 - HKLM\..\Run: [McAfee Managed Services Tray] "C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myagttry.exe"

    O4 - HKLM\..\Run: [MVS Splash] C:\ARCHIV~1\McAfee\MANAGE~1\VScan\Splash.exe

    O4 - HKLM\..\Run: [Ulead Quick-Drop] "C:\Archivos de programa\Ulead Systems\Ulead DVD MovieFactory 4.0 Disc Creator TBYB\Ulead Quick-Drop 1.0\Quick-Drop.exe" WINDOWCALL

    O4 - HKLM\..\Run: [OpwareSE2] "C:\Archivos de programa\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

    O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.0.720.3640 \GoogleToolbarNotifier.exe

    O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

    O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart

    O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

    O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

    O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

    O16 - DPF: {40C83AF8-FEA7-4A6A-A470-431EE84A0886} (SecureObjectFactory Class) - http://descargaseguridad.telefonica.terra....in/myCioAgt.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://natalia-1898.spaces.live.com//Photo...ad/MsnPUpld.cab

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1142771996421

    O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/c...r/mmsPlayer.cab

    O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab

    O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by118fd.bay118.hotmail.msn.co...x/HMAtchmt.ocx

    O17 - HKLM\System\CCS\Services\Tcpip\..\{4851B10A-B68A-4C99-BBFA-23949CE44564}: NameServer = 80.58.0.33,80.58.32.97

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~3\msgrapp.dll" (file missing)

    O18 - Protocol: myrm - {4D034FC3-013F-4B95-B544-44D49ABE3E76} - C:\Archivos de programa\McAfee\Managed VirusScan\Agent\MyRmProt3.5.0.478.dll

    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: McShield - McAfee Inc. - C:\ARCHIV~1\McAfee\MANAGE~1\VScan\McShield.exe

    O23 - Service: McAfee Managed Services Agent (myAgtSvc) - McAfee, Inc. - C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myAgtSvc.exe





    el log del avg :



    ---------------------------------------------------------

    AVG Anti-Spyware - Informe del análisis

    ---------------------------------------------------------



    + Creado en: 20:02:06 07/12/2006



    + Resultado del análisis:







    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\AdStatus Service -> Adware.BlazeFind : Limpios.

    C:\Archivos de programa\ShopperReports -> Adware.HotBar : Limpios.

    C:\Archivos de programa\ShopperReports\cs -> Adware.HotBar : Limpios.

    C:\Archivos de programa\ShopperReports\cs\persist.dbs -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\cs -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\cs\Config.xml -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\cs\db -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\cs\db\Aliases.dbs -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\cs\db\Sites.dbs -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\cs\persist.dbs -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\cs\report -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\cs\report\ag_ShopperReport s.xml -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\cs\report\ag_ShopperReport s.xml.db -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\cs\report\send_ShopperRepo rts.xml -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\cs\report\send_ShopperRepo rts.xml.db -> Adware.HotBar : Limpios.

    C:\Documents and Settings\Manuel Rosales\Datos de programa\ShopperReports\shprrprt.log -> Adware.HotBar : Limpios.

    HKLM\SOFTWARE\AdStatus Service -> Adware.WinTaskAd : Limpios.

    C:\WINDOWS\system32\drivers\etc\HOSTS.bak -> Trojan.Bambo.Hosts.A : Limpios.

    C:\WINDOWS\system32\drivers\etc\hosts -> Trojan.Bambo.Hosts.A : Limpios.

    C:\WINDOWS\system32\drivers\etc\hosts.msn -> Trojan.Bambo.Hosts.A : Limpios.





    ::Fin del informe



    y el log del ElistarA :



    Thu Dec 07 20:11:53 2006

    EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L.

    --------------------------------------------------

    Lista de Acciones (por Acción Directa):

    C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

    Entrada Eliminada [HKLM\...\Run] "webHancer Survey Companion"=""C:\Program Files\webHancer\Programs\whSurvey.exe""

    Eliminada Carpeta "%Archivos de Programa%\HbTools"

    No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

    No detectado Parche MS04-012 de Microsoft instalado. (RPC)

    No detectado Parche MS06-001 de Microsoft instalado. (WMF)

    No detectado Parche MS06-040 de Microsoft instalado. (SServidor)

    ALERTA. WindowsUpdate Incompleto.

    Eliminadas las Paginas de Inicio y de Busqueda del IE

    Eliminados Ficheros Temporales del IE



    Thu Dec 07 20:12:42 2006

    EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L.

    --------------------------------------------------

    Lista de Acciones (por Exploración):

    C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible

    C:\Archivos de programa\XP Codec Pack\UNINSTALL.EXE --> AutoExtraible

    C:\Archivos de programa\XviD\UNINSTXVID.EXE --> AutoExtraible

    C:\Documents and Settings\Manuel Rosales\Escritorio\programas\programas varios\AVI2DVD_SETUP.EXE --> AutoExtraible

    C:\Documents and Settings\Manuel Rosales\Escritorio\programas\programas varios\XP_Codec_Pack_1.3.0\XP CODEC PACK 1.3.0.EXE --> AutoExtraible

    C:\Documents and Settings\Manuel Rosales\Escritorio\subtitulos\XVID_INSTALL.EXE --> AutoExtraible

    C:\Documents and Settings\Manuel Rosales\Escritorio\subtitulos\Lame_MP3_ACM_Codec[www.free-codecs.com]\LAME MP3 ACM CODEC.EXE --> AutoExtraible

    C:\WINDOWS\Downloaded Program Files\HBTOOLS.INF --> Eliminado, HotBar (inf)



    Thu Dec 07 20:20:39 2006

    EliStartPage v12.86 ©2006 S.G.H. / Satinfo S.L.

    --------------------------------------------------

    Lista de Acciones (por Exploración):

    C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible

    C:\Archivos de programa\XP Codec Pack\UNINSTALL.EXE --> AutoExtraible

    C:\Archivos de programa\XviD\UNINSTXVID.EXE --> AutoExtraible

    C:\Documents and Settings\Manuel Rosales\Escritorio\programas\programas varios\AVI2DVD_SETUP.EXE --> AutoExtraible

    C:\Documents and Settings\Manuel Rosales\Escritorio\programas\programas varios\XP_Codec_Pack_1.3.0\XP CODEC PACK 1.3.0.EXE --> AutoExtraible

    C:\Documents and Settings\Manuel Rosales\Escritorio\subtitulos\XVID_INSTALL.EXE --> AutoExtraible

    C:\Documents and Settings\Manuel Rosales\Escritorio\subtitulos\Lame_MP3_ACM_Codec[www.free-codecs.com]\LAME MP3 ACM CODEC.EXE --> AutoExtraible



    No puedo poner el service pack 2



    gracias
     
     
  4. 07/12/2006, 23:03 #4
    Lestat
    Lestat está desconectado
    Miembro vitalicio Avatar de Lestat

    Fecha de ingreso
    15 abr, 06
    Ubicación
    Vigo (España)
    Mensajes
    8,903
    No puedo poner el service pack 2


    ¿Porque?



    ○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C://Hijackthis/Hijackthis.exe)



    ○» Descarga el Disk Cleaner e instálalo.



    ○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar.



    ○» Asegura que tu sistema Muestre los archivos y carpetas ocultos



    ○» Reinicia en Modo Seguro



    ○» Ejecuta el HijackThis y da click en el boton "Do a system scan only"



    ○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":



    O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe



    ○» Ahora busca y elimina los siguientes archivos y/o carpetas, si existen:



    C:\Program Files\AdStatus Service



    ○» Limpia la papelera y lanza AVG (Guarda el report)



    ○» Reinicia tu sistema operativo normalmente



    ○» Utiliza el Disk Cleaner para eliminar todos los archivos temporales del sistema



    ○» Coméntame los resultados y publica otro log mas el report del AVG



    Un Saludo



    <span style='font-size:8pt;line-height:100%'>
    Nota. Si requieres ayuda con el log del HijackThis crea una "Nueva Discusión" (que sera solo para ti) y plantea tu problema evitando títulos de "Ayuda", "Por favor Ayuda", "Help", "Me revisan el log", etc. y colocando en su lugar una pequeña descripción de tu problema o el proceso que "sospechas" te esta causando los inconvenientes.
    </span>
     
     
  5. 08/12/2006, 20:38 #5
    romanuel
    romanuel está desconectado
    Junior Member

    Fecha de ingreso
    06 dic, 06
    Mensajes
    4
    hola he hecho lo que me dijiste y hasta ahora todo bien

    Te mando el log hijackthis y el del avg



    Logfile of HijackThis v1.99.1

    Scan saved at 20:37:11, on 08/12/2006

    Platform: Windows XP (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 (6.00.2600.0000)



    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\System32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\System32\RunDll32.exe

    C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

    C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

    C:\WINDOWS\System32\carpserv.exe

    C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

    C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe

    C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myagttry.exe

    C:\Archivos de programa\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

    C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

    C:\WINDOWS\System32\ctfmon.exe

    C:\Archivos de programa\eMule\emule.exe

    C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myAgtSvc.exe

    C:\WINDOWS\System32\svchost.exe

    C:\ARCHIV~1\McAfee\MANAGE~1\VScan\McShield.exe

    C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5008 \GoogleToolbarNotifier.exe

    C:\WINDOWS\System32\wuauclt.exe

    C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

    C:\Archivos de programa\McAfee\Managed VirusScan\Agent\UpdDlg.exe

    C:\hijackthis\Nueva carpeta\HijackThis.exe



    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll

    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll

    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll

    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

    O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

    O4 - HKLM\..\Run: [CARPService] carpserv.exe

    O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe"

    O4 - HKLM\..\Run: [McAfee Managed Services Tray] "C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myagttry.exe"

    O4 - HKLM\..\Run: [MVS Splash] C:\ARCHIV~1\McAfee\MANAGE~1\VScan\Splash.exe

    O4 - HKLM\..\Run: [Ulead Quick-Drop] "C:\Archivos de programa\Ulead Systems\Ulead DVD MovieFactory 4.0 Disc Creator TBYB\Ulead Quick-Drop 1.0\Quick-Drop.exe" WINDOWCALL

    O4 - HKLM\..\Run: [OpwareSE2] "C:\Archivos de programa\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

    O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.0.720.3640 \GoogleToolbarNotifier.exe

    O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

    O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart

    O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

    O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

    O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

    O9 - Extra &#39;Tools&#39; menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

    O9 - Extra &#39;Tools&#39; menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

    O16 - DPF: {40C83AF8-FEA7-4A6A-A470-431EE84A0886} (SecureObjectFactory Class) - http://descargaseguridad.telefonica.terra....in/myCioAgt.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://natalia-1898.spaces.live.com//Photo...ad/MsnPUpld.cab

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1142771996421

    O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/c...r/mmsPlayer.cab

    O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab

    O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by118fd.bay118.hotmail.msn.co...x/HMAtchmt.ocx

    O17 - HKLM\System\CCS\Services\Tcpip\..\{4851B10A-B68A-4C99-BBFA-23949CE44564}: NameServer = 80.58.0.33,80.58.32.97

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~3\msgrapp.dll" (file missing)

    O18 - Protocol: myrm - {4D034FC3-013F-4B95-B544-44D49ABE3E76} - C:\Archivos de programa\McAfee\Managed VirusScan\Agent\MyRmProt3.5.0.478.dll

    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: McShield - McAfee Inc. - C:\ARCHIV~1\McAfee\MANAGE~1\VScan\McShield.exe

    O23 - Service: McAfee Managed Services Agent (myAgtSvc) - McAfee, Inc. - C:\Archivos de programa\McAfee\Managed VirusScan\Agent\myAgtSvc.exe









    ---------------------------------------------------------

    AVG Anti-Spyware - Informe del análisis

    ---------------------------------------------------------



    + Creado en: 20:28:01 08/12/2006



    + Resultado del análisis:







    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@vodafonees.122.2o7[1].txt -> TrackingCookie.2o7 : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@adbrite[2].txt -> TrackingCookie.Adbrite : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@advertising[2].txt -> TrackingCookie.Advertising : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@atdmt[1].txt -> TrackingCookie.Atdmt : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@bluestreak[1].txt -> TrackingCookie.Bluestreak : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@casalemedia[1].txt -> TrackingCookie.Casalemedia : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@doubleclick[1].txt -> TrackingCookie.Doubleclick : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@fastclick[2].txt -> TrackingCookie.Fastclick : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@ehg-bbva.hitbox[2].txt -> TrackingCookie.Hitbox : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@hitbox[2].txt -> TrackingCookie.Hitbox : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@weborama[2].txt -> TrackingCookie.Weborama : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : No se realizó ninguna acción.

    C:\Documents and Settings\Manuel Rosales\Cookies\manuel rosales@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No se realizó ninguna acción.





    ::Fin del informe
     
     
  6. 08/12/2006, 20:48 #6
    Lestat
    Lestat está desconectado
    Miembro vitalicio Avatar de Lestat

    Fecha de ingreso
    15 abr, 06
    Ubicación
    Vigo (España)
    Mensajes
    8,903
    Tu log esta limpio, comenta como funciona y si se puede cerrar el tema.



    Un Saludo
     
     
« pc muy lento | w32.Myzor.FK@yf »

Temas similares

  1. Log HiJackThis
    Por maluli en el foro Logs HijackThis
    Respuestas: 25
    Último mensaje: 15/11/2008, 17:35
  2. ya pase el HijackThis HijackThis 2.0.2
    Por 925776310 en el foro Logs HijackThis
    Respuestas: 3
    Último mensaje: 07/11/2008, 23:43
  3. log Hijackthis
    Por dankito en el foro Logs HijackThis
    Respuestas: 7
    Último mensaje: 18/10/2008, 16:48
  4. HijackThis
    Por Tuqui en el foro Seguridad informática
    Respuestas: 1
    Último mensaje: 16/12/2006, 14:15
  5. Log HijackThis
    Por Wily001 en el foro Seguridad informática
    Respuestas: 6
    Último mensaje: 11/12/2006, 17:57

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •  

Reglas del foro