Debe estar conectado para participar
Buscar en los foros:


 






Uso de Comodín:
*    coincide cualquier número de caracteres
%    coincide exactamente un caracter

archivos raros en el administrador de tareas

No hay Etiquetas
Entrada
Nuevo miembro

iivan_32

entradas: 17

03:40 16/11/2008

1

Hola gente miren tengo un problema resulta que cuando abro el administrador de tareas me aparecen dos archivos desconocidos

podria ser virus?

he corrido el avg, el spybot y el windows defender y no aparece nada

alguien sabe que es?,y si saben como solucionarlo por favor help!

muchas gracias.

Hardcore Extreme Level

Ukyo

.

entradas: 4393

09:59 16/11/2008

2

Sip, son virus.

Hardcore Extreme Level

Juampi_SoAdNw

entradas: 4054

13:18 16/11/2008

3

Buenas!

Hacé lo siguiente, espero te sirva:

Desactivá "Restaurar Sistema". Entrá al sistema en "Modo Seguro".

Luego hacé esto:

1º: Pasale el Spybot Search & Destroy (limpiá lo que encuentre)
2°. Pasale el SuperMalware AntimalwareBits (limpiá lo que encuentre)
3º: Pasale el SuperAntiSpyware (limpiá lo que encuentre)
4º: Pasale el CCleaner, haciendo toda la limpieza e incluso la reparación del registro (guardandote una copia del mismo antes).
5º: Pasale un antivirus como el Nod32 (limpiá lo que encuentre)

Si sigue todo igual, entrá a internet y hace un scaneo online en esta página (http://www.ewido.net/en/). Luego guardá el log que te deja.
Luego lo mismo acá: http://www.kaspersky.com/kos/spanish//kavwebscan.html
Luego guardá el log que te deja.
Por ultimo ejecutá la aplicación Hijack This, y guardá el log que te deja.

Despues de eso, subí esos logs acá, que ahí te dirán que es exactamente lo que tenes que borrar o "tocar": http://www.forospyware.com/foro-de-virus-y-spywares/ (registrate para poder)

saludos y éxitos!

Nuevo miembro

iivan_32

entradas: 17

16:07 16/11/2008

4

Muchas gracias gente

espero que me sirva

High End Level

andres2420

entradas: 880

16:50 16/11/2008

5

Lo que yo te recomendaria es que descargues el prosses explorer y ahi si podes ver en profuncidad que son esos procesos asi com tambien otro datos ( como por ejemplo que los origina o en donde estan situados)…la vercion ultima uqe tengo es 11.21.

Ahi ves mucho mejor TODOS los procesos en tu pc y ahi filtras cual es el "RARO".

Saludos

Nuevo miembro

iivan_32

entradas: 17

18:37 16/11/2008

6

segun los los test de antivirus y eso dice que los dos lugares donde hay infeccion son en el proceso "HighKey1.exe" y en el "smss.exe" (todo esto en modo seguro)

el highkey1 lo pude arreglar pero el smss.exe todavia no

lo mas raro que cuando le di reboot despues de aver corrido los antivirus y antyspywar (en modo seguro) no me cargo el explorer (para esto ya estaba en el windows normal) entonces agarre y finalize el explorer y lo volvi a cagar y adivinen que me volvio a aparecer la ventanita esa (una, no las dos), yo lo que supongo es que es la infecion del smss.exe

help!

Extreme Level

kess

entradas: 2002

19:47 16/11/2008

7

smss.exe NO lo vas a poder eliminar porque es un archivo y proceso esencial para windows…asi que lo que te resta por hacer es bajar un archivo ''sano'' smss.exe de inet o que lo copie y te lo pase algun amigo, no le cuesta nada…y lo reemplazas, y eliminas el infectado , suerte .-

PD: La imagen no se ve nada.

Nuevo miembro

iivan_32

entradas: 17

19:47 16/11/2008

8

miren perdonen mi confusion, resulta que smss.exe no fue el proceso el proceso es spoolsv.exe ES ESE estoy seguro

alguna manera para que ese proceso no empiese con windows por que se ve que no lo puedo eliminar ?(que no seas por medio del msconfig)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:07:57 p.m., on 16/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\ARCHIV~1\AVG\AVG8\avgrsx.exe
C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\STacSV.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\UPHClean\uphclean.exe
C:\Archivos de programa\IDT\WDM\sttray.exe
C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\ARCHIV~1\AVG\AVG8\avgtray.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe
C:\Archivos de programa\uTorrent\uTorrent.exe
C:\Archivos de programa\Hamachi\hamachi.exe
C:\Archivos de programa\ppcbooster\ppcb_32.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Opera\opera.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 – URLSearchHook: Multi Media Toolbar – {b5146c40-189a-4311-bda9-fbae3e023187} – C:\Archivos de programa\Multi_Media\tbMul1.dll
O2 – BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader – {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} – C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 – BHO: WormRadar.com IESiteBlocker.NavFilter – {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} – C:\Archivos de programa\AVG\AVG8\avgssie.dll
O2 – BHO: Spybot-S&D IE Protection – {53707962-6F74-2D53-2644-206D7942484F} – C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 – BHO: Groove GFS Browser Helper – {72853161-30C5-4D22-B7F9-0BBC1D38A37E} – C:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 – BHO: SSVHelper Class – {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} – C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 – BHO: Windows Live Aplicación auxiliar de inicio de sesión – {9030D464-4C02-4ABF-8ECC-5164760863C6} – C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 – BHO: Multi Media Toolbar – {b5146c40-189a-4311-bda9-fbae3e023187} – C:\Archivos de programa\Multi_Media\tbMul1.dll
O3 – Toolbar: (no name) – {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} – (no file)
O3 – Toolbar: Multi Media Toolbar – {b5146c40-189a-4311-bda9-fbae3e023187} – C:\Archivos de programa\Multi_Media\tbMul1.dll
O4 – HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 – HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 – HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 – HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe
O4 – HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 – HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 – HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 – HKCU\..\Run: [uTorrent] "C:\Archivos de programa\uTorrent\uTorrent.exe"
O4 – HKCU\..\Run: [Windows Run Service] C:\WINDOWS\winlogon.exe
O4 – HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\eMule.exe -AutoStart
O4 – HKCU\..\RunOnce: [System Run] C:\WINDOWS\system32\Drivers\spoolsv.exe
O4 – HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 – HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 – HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 – HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 – Startup: hamachi.lnk = C:\Archivos de programa\Hamachi\hamachi.exe
O4 – Startup: ppcb_32.lnk = C:\Archivos de programa\ppcbooster\ppcb_32.exe
O4 – Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
O4 – Startup: speedy.lnk = ?
O8 – Extra context menu item: E&xportar a Microsoft Excel – res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 – Extra button: (no name) – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 – Extra 'Tools' menuitem: Consola de Sun Java – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 – Extra button: Agregar entrada – {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} – C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 – Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer – {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} – C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 – Extra button: Enviar a OneNote – {2670000A-7350-4f3c-8081-5663EE0C6C49} – C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 – Extra 'Tools' menuitem: &Enviar a OneNote – {2670000A-7350-4f3c-8081-5663EE0C6C49} – C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 – Extra button: Research – {92780B25-18CC-41C8-B9BE-3C9C571A8263} – C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 – Extra button: (no name) – {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} – C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 – Extra 'Tools' menuitem: Spybot – Search & Destroy Configuration – {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} – C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 – Extra button: (no name) – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 – Extra 'Tools' menuitem: @xpsp3res.dll,-20001 – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O16 – DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) – http://www.nvidia.com/content/Driver…aSmartScan.cab
O16 – DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) – http://dl8-cdn-01.sun.com/s/ESD44/JS…ws-i586-jc.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{5E8842EA-3830-4E12-B34F-22C962CB014A}: NameServer = 200.63.155.192 200.63.155.64
O18 – Protocol: grooveLocalGWS – {88FED34C-F0CA-4636-A375-3CB6248B04CD} – C:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll
O18 – Protocol: linkscanner – {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} – C:\Archivos de programa\AVG\AVG8\avgpp.dll
O20 – AppInit_DLLs: avgrsstx.dll
O20 – Winlogon Notify: !SASWinLogon – C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 – Service: Ares Chatroom server (AresChatServer) – Ares Development Group – C:\Archivos de programa\Ares\chatServer.exe
O23 – Service: AVG Free8 WatchDog (avg8wd) – AVG Technologies CZ, s.r.o. – C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
O23 – Service: Eset HTTP Server (EhttpSrv) – ESET – C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 – Service: Eset Service (ekrn) – ESET – C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 – Service: FLEXnet Licensing Service – Macrovision Europe Ltd. – C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 – Service: InstallDriver Table Manager (IDriverT) – Macrovision Corporation – C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 – Service: nTune Service (nTuneService) – NVIDIA – C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneService.exe
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: PnkBstrA – Unknown owner – C:\WINDOWS\system32\PnkBstrA.exe
O23 – Service: Cyberlink RichVideo Service(CRVS) (RichVideo) – Unknown owner – C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
O23 – Service: Audio Service (STacSV) – IDT, Inc. – C:\WINDOWS\system32\STacSV.exe
O23 – Service: StarWind AE Service (StarWindServiceAE) – Rocket Division Software – C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 – Service: TuneUp Drive Defrag Service (TuneUp.Defrag) – TuneUp Software GmbH – C:\WINDOWS\System32\TuneUpDefragService.exe


End of file – 9807 bytes

Fijensen Ustedes saben

Nuevo miembro

iivan_32

entradas: 17

20:12 16/11/2008

9

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:07:57 p.m., on 16/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\ARCHIV~1\AVG\AVG8\avgrsx.exe
C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\STacSV.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\UPHClean\uphclean.exe
C:\Archivos de programa\IDT\WDM\sttray.exe
C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\ARCHIV~1\AVG\AVG8\avgtray.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe
C:\Archivos de programa\uTorrent\uTorrent.exe
C:\Archivos de programa\Hamachi\hamachi.exe
C:\Archivos de programa\ppcbooster\ppcb_32.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Opera\opera.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 – URLSearchHook: Multi Media Toolbar – {b5146c40-189a-4311-bda9-fbae3e023187} – C:\Archivos de programa\Multi_Media\tbMul1.dll
O2 – BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader – {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} – C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 – BHO: WormRadar.com IESiteBlocker.NavFilter – {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} – C:\Archivos de programa\AVG\AVG8\avgssie.dll
O2 – BHO: Spybot-S&D IE Protection – {53707962-6F74-2D53-2644-206D7942484F} – C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 – BHO: Groove GFS Browser Helper – {72853161-30C5-4D22-B7F9-0BBC1D38A37E} – C:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 – BHO: SSVHelper Class – {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} – C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 – BHO: Windows Live Aplicación auxiliar de inicio de sesión – {9030D464-4C02-4ABF-8ECC-5164760863C6} – C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 – BHO: Multi Media Toolbar – {b5146c40-189a-4311-bda9-fbae3e023187} – C:\Archivos de programa\Multi_Media\tbMul1.dll
O3 – Toolbar: (no name) – {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} – (no file)
O3 – Toolbar: Multi Media Toolbar – {b5146c40-189a-4311-bda9-fbae3e023187} – C:\Archivos de programa\Multi_Media\tbMul1.dll
O4 – HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 – HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 – HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 – HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe
O4 – HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 – HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 – HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 – HKCU\..\Run: [uTorrent] "C:\Archivos de programa\uTorrent\uTorrent.exe"
O4 – HKCU\..\Run: [Windows Run Service] C:\WINDOWS\winlogon.exe
O4 – HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\eMule.exe -AutoStart
O4 – HKCU\..\RunOnce: [System Run] C:\WINDOWS\system32\Drivers\spoolsv.exe
O4 – HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 – HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 – HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 – HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 – Startup: hamachi.lnk = C:\Archivos de programa\Hamachi\hamachi.exe
O4 – Startup: ppcb_32.lnk = C:\Archivos de programa\ppcbooster\ppcb_32.exe
O4 – Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
O4 – Startup: speedy.lnk = ?
O8 – Extra context menu item: E&xportar a Microsoft Excel – res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 – Extra button: (no name) – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 – Extra 'Tools' menuitem: Consola de Sun Java – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 – Extra button: Agregar entrada – {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} – C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 – Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer – {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} – C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 – Extra button: Enviar a OneNote – {2670000A-7350-4f3c-8081-5663EE0C6C49} – C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 – Extra 'Tools' menuitem: &Enviar a OneNote – {2670000A-7350-4f3c-8081-5663EE0C6C49} – C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 – Extra button: Research – {92780B25-18CC-41C8-B9BE-3C9C571A8263} – C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 – Extra button: (no name) – {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} – C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 – Extra 'Tools' menuitem: Spybot – Search & Destroy Configuration – {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} – C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 – Extra button: (no name) – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 – Extra 'Tools' menuitem: @xpsp3res.dll,-20001 – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O16 – DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) – http://www.nvidia.com/content/Driver…aSmartScan.cab
O16 – DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) – http://dl8-cdn-01.sun.com/s/ESD44/JS…ws-i586-jc.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{5E8842EA-3830-4E12-B34F-22C962CB014A}: NameServer = 200.63.155.192 200.63.155.64
O18 – Protocol: grooveLocalGWS – {88FED34C-F0CA-4636-A375-3CB6248B04CD} – C:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll
O18 – Protocol: linkscanner – {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} – C:\Archivos de programa\AVG\AVG8\avgpp.dll
O20 – AppInit_DLLs: avgrsstx.dll
O20 – Winlogon Notify: !SASWinLogon – C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 – Service: Ares Chatroom server (AresChatServer) – Ares Development Group – C:\Archivos de programa\Ares\chatServer.exe
O23 – Service: AVG Free8 WatchDog (avg8wd) – AVG Technologies CZ, s.r.o. – C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
O23 – Service: Eset HTTP Server (EhttpSrv) – ESET – C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 – Service: Eset Service (ekrn) – ESET – C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 – Service: FLEXnet Licensing Service – Macrovision Europe Ltd. – C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 – Service: InstallDriver Table Manager (IDriverT) – Macrovision Corporation – C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 – Service: nTune Service (nTuneService) – NVIDIA – C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneService.exe
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: PnkBstrA – Unknown owner – C:\WINDOWS\system32\PnkBstrA.exe
O23 – Service: Cyberlink RichVideo Service(CRVS) (RichVideo) – Unknown owner – C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
O23 – Service: Audio Service (STacSV) – IDT, Inc. – C:\WINDOWS\system32\STacSV.exe
O23 – Service: StarWind AE Service (StarWindServiceAE) – Rocket Division Software – C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 – Service: TuneUp Drive Defrag Service (TuneUp.Defrag) – TuneUp Software GmbH – C:\WINDOWS\System32\TuneUpDefragService.exe


End of file – 9807 bytes

Fijensen Ustedes saben

Nuevo miembro

iivan_32

entradas: 17

20:13 16/11/2008

10

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:07:57 p.m., on 16/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\ARCHIV~1\AVG\AVG8\avgrsx.exe
C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\STacSV.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\UPHClean\uphclean.exe
C:\Archivos de programa\IDT\WDM\sttray.exe
C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\ARCHIV~1\AVG\AVG8\avgtray.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe
C:\Archivos de programa\uTorrent\uTorrent.exe
C:\Archivos de programa\Hamachi\hamachi.exe
C:\Archivos de programa\ppcbooster\ppcb_32.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Opera\opera.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 – URLSearchHook: Multi Media Toolbar – {b5146c40-189a-4311-bda9-fbae3e023187} – C:\Archivos de programa\Multi_Media\tbMul1.dll
O2 – BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader – {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} – C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 – BHO: WormRadar.com IESiteBlocker.NavFilter – {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} – C:\Archivos de programa\AVG\AVG8\avgssie.dll
O2 – BHO: Spybot-S&D IE Protection – {53707962-6F74-2D53-2644-206D7942484F} – C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 – BHO: Groove GFS Browser Helper – {72853161-30C5-4D22-B7F9-0BBC1D38A37E} – C:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 – BHO: SSVHelper Class – {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} – C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 – BHO: Windows Live Aplicación auxiliar de inicio de sesión – {9030D464-4C02-4ABF-8ECC-5164760863C6} – C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 – BHO: Multi Media Toolbar – {b5146c40-189a-4311-bda9-fbae3e023187} – C:\Archivos de programa\Multi_Media\tbMul1.dll
O3 – Toolbar: (no name) – {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} – (no file)
O3 – Toolbar: Multi Media Toolbar – {b5146c40-189a-4311-bda9-fbae3e023187} – C:\Archivos de programa\Multi_Media\tbMul1.dll
O4 – HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 – HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 – HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 – HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe
O4 – HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 – HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 – HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 – HKCU\..\Run: [uTorrent] "C:\Archivos de programa\uTorrent\uTorrent.exe"
O4 – HKCU\..\Run: [Windows Run Service] C:\WINDOWS\winlogon.exe
O4 – HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\eMule.exe -AutoStart
O4 – HKCU\..\RunOnce: [System Run] C:\WINDOWS\system32\Drivers\spoolsv.exe
O4 – HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 – HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 – HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 – HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 – Startup: hamachi.lnk = C:\Archivos de programa\Hamachi\hamachi.exe
O4 – Startup: ppcb_32.lnk = C:\Archivos de programa\ppcbooster\ppcb_32.exe
O4 – Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
O4 – Startup: speedy.lnk = ?
O8 – Extra context menu item: E&xportar a Microsoft Excel – res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 – Extra button: (no name) – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 – Extra 'Tools' menuitem: Consola de Sun Java – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 – Extra button: Agregar entrada – {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} – C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 – Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer – {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} – C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 – Extra button: Enviar a OneNote – {2670000A-7350-4f3c-8081-5663EE0C6C49} – C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 – Extra 'Tools' menuitem: &Enviar a OneNote – {2670000A-7350-4f3c-8081-5663EE0C6C49} – C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 – Extra button: Research – {92780B25-18CC-41C8-B9BE-3C9C571A8263} – C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 – Extra button: (no name) – {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} – C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 – Extra 'Tools' menuitem: Spybot – Search & Destroy Configuration – {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} – C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 – Extra button: (no name) – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 – Extra 'Tools' menuitem: @xpsp3res.dll,-20001 – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O16 – DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) – http://www.nvidia.com/content/Driver…aSmartScan.cab
O16 – DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) – http://dl8-cdn-01.sun.com/s/ESD44/JS…ws-i586-jc.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{5E8842EA-3830-4E12-B34F-22C962CB014A}: NameServer = 200.63.155.192 200.63.155.64
O18 – Protocol: grooveLocalGWS – {88FED34C-F0CA-4636-A375-3CB6248B04CD} – C:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll
O18 – Protocol: linkscanner – {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} – C:\Archivos de programa\AVG\AVG8\avgpp.dll
O20 – AppInit_DLLs: avgrsstx.dll
O20 – Winlogon Notify: !SASWinLogon – C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 – Service: Ares Chatroom server (AresChatServer) – Ares Development Group – C:\Archivos de programa\Ares\chatServer.exe
O23 – Service: AVG Free8 WatchDog (avg8wd) – AVG Technologies CZ, s.r.o. – C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
O23 – Service: Eset HTTP Server (EhttpSrv) – ESET – C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 – Service: Eset Service (ekrn) – ESET – C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 – Service: FLEXnet Licensing Service – Macrovision Europe Ltd. – C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 – Service: InstallDriver Table Manager (IDriverT) – Macrovision Corporation – C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 – Service: nTune Service (nTuneService) – NVIDIA – C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneService.exe
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: PnkBstrA – Unknown owner – C:\WINDOWS\system32\PnkBstrA.exe
O23 – Service: Cyberlink RichVideo Service(CRVS) (RichVideo) – Unknown owner – C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
O23 – Service: Audio Service (STacSV) – IDT, Inc. – C:\WINDOWS\system32\STacSV.exe
O23 – Service: StarWind AE Service (StarWindServiceAE) – Rocket Division Software – C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 – Service: TuneUp Drive Defrag Service (TuneUp.Defrag) – TuneUp Software GmbH – C:\WINDOWS\System32\TuneUpDefragService.exe


End of file – 9807 bytes

Fijensen Ustedes saben