Log, de problemas con Hotmail.

Estado
Cerrado para nuevas respuestas.

mdanann

Nuevo Miembro
Miembro
Te envio el log del HijackThis, como me pediste CAITO.

Logfile of HijackThis v1.99.1

Scan saved at 8:33:05, on 22/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\ewido\security suite\ewidoctrl.exe

C:\Archivos de programa\ewido\security suite\ewidoguard.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Gene6 FTP Server\G6FTPSERVER.EXE

C:\WINDOWS\System32\inetsrv\inetinfo.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\apvxdwin.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe

C:\Archivos de programa\Outlook Express\msimn.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\monitor\Escritorio\Reparar IE y OUTOOK\HJT\HJT\HijackThiswww.trucoswindows.net]trucoswindows.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://trucoswindows.net/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

O1 - Hosts: 194.30.88.29 www.gaztenet.com

O1 - Hosts: 194.30.88.148 impresora

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [Cobian Backup 6] "C:\Archivos de programa\Cobian Backup 6\CobBU.exe"

O4 - HKLM\..\Run: [RemotelyAnywhere GUI] "C:\Archivos de programa\RemotelyAnywhere\ragui.exe"

O4 - HKLM\..\Run: [DrvLsnr] C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe

O4 - HKLM\..\Run: [pcpypif] C:\WINDOWS\pcpypif.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [AntiWindowsMessenger] C:\Archivos de programa\Bitsum Technologies\Anti-Windows Messenger\AntiMsMsg.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {1842B0EE-B597-11D4-8997-00104BD12D94} (iCC Class) - http://www.pcpitstop.com/internet/pcpConnCheck.cab

O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://ax.emsisoft.com/axscan.cab

O16 - DPF: {CF69785D-710F-4479-8DDB-0355E73BAECC} (HardwareAX Control) - http://www.netsupportsoftware.com/dna_hw/n.../HardwareAX.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{2D656399-4EF3-432F-94C9-3CC39E29A217}: NameServer = 194.30.88.30,194.30.0.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{2D656399-4EF3-432F-94C9-3CC39E29A217}: NameServer = 194.30.88.30,194.30.0.1

O20 - AppInit_DLLs: rainit.dll

O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe

O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - C:\Archivos de programa\Gene6 FTP Server\G6FTPSERVER.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: LanTool - Unknown owner - C:\Archivos de programa\LanTool\LanTool.exe (file missing)

O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

Gracias.
 

Caito

Ex- Mod
Miembro
Bajar ewido security suite:

Ewido Anti-Malware

Actualizarlo acá:

Ewido Anti-Malware

Configurarlo así:

• Durante la instalación Abajo donde dice "Additional Options" Desmarca las casillas de "Install background guard" y "Install scan via context menu".

• Lanza o abre Ewido, Dandole doble click a una gran E que aparecera en tu escritorio

• El programa te preguntara algo sobre las actualizaciones. Click en OK. • El programa te mandara a la pantalla principal.

Tu vas a tener que actualizar las definiciones a la ultima version

• En el lado derecho de la pantalla principal da click en update

• Da click en Start

El proceso se va iniciar y seas informado mediante una barra de progreso.

Una vez las actualizaciones hayan sido instaladas haz lo siguiente:

• Reinicia en el modo seguro. Puedes hacer esto reiniciando tu PC, Y pulsando muchas veces la tela F8 hasta que un menu aparezca. Dirijete con la flecha hacia arriba para seleccionar el modo seguro. Dale enter. Cuando ya se inicie abre el ewido.

• Clickea en el scaner

• Antes de escanear verifica que las siguientes casillas de verificacion estén marcadas:

o Binder

o Crypter

o Archives

• Clickea en start scan

• Deja que el programa analize tu PC

Durante el progreso se te preguntara sobre desinfectar archivos clickea en OK. Una vez que el escaneo haya terminado, hay un boton localizado en la parte baja de la pantallla que dice save report

• Clickea en save report

• Guarda tu reporte en el escritorio

Limpia y luego pon un nuevo log

Saludos

Caito
 

mdanann

Nuevo Miembro
Miembro
Bajar  ewido security suite:

Ewido Anti-Malware

Actualizarlo acá:

Ewido Anti-Malware

Configurarlo así:

• Durante la instalación Abajo donde dice "Additional Options" Desmarca las casillas de "Install background guard" y "Install scan via context menu".

• Lanza o abre Ewido, Dandole doble click a una gran E que aparecera en tu escritorio

• El programa te preguntara algo sobre las actualizaciones. Click en OK. • El programa te mandara a la pantalla principal.

Tu vas a tener que actualizar las definiciones a la ultima version

• En el lado derecho de la pantalla principal da click en update

• Da click en Start

El proceso se va iniciar y seas informado mediante una barra de progreso.

Una vez las actualizaciones hayan sido instaladas haz lo siguiente:

• Reinicia en el modo seguro. Puedes hacer esto reiniciando tu PC, Y pulsando muchas veces la tela F8 hasta que un menu aparezca. Dirijete con la flecha hacia arriba para seleccionar el modo seguro. Dale enter. Cuando ya se inicie abre el ewido.

• Clickea en el scaner

• Antes de escanear verifica que las siguientes casillas de verificacion estén marcadas:

o Binder

o Crypter

o Archives

• Clickea en start scan

• Deja que el programa analize tu PC

Durante el progreso se te preguntara sobre desinfectar archivos clickea en OK. Una vez que el escaneo haya terminado, hay un boton localizado en la parte baja de la pantallla que dice save report

• Clickea en save report

• Guarda tu reporte en el escritorio

Limpia y luego pon un nuevo log

Saludos

Caito

Hola Caito:

Te pongo el log como me has comentado. Pero he tenido que ingnorar algún la eliminacion de algún archivo, porque son los ejecutables de programas que utilizo.

Puede ser esta la causa.

Te pongo el log:

---------------------------------------------------------

ewido security suite - Report de exploración

---------------------------------------------------------

+ Creado en: 12:54:37, 22/11/2005

+ Report-Checksum: C9E1A593

+ Scan result:

HKU\S-1-5-21-1275210071-2025429265-1801674531-1003\Software\PowerScan -> Spyware.PowerScan : Ignorado

C:\Documents and Settings\monitor\Escritorio\ftp\Incoming\citrix\ (PC) - Citrix MetaFrame Presentation Server Enterprise Edition Crack.zip/(PC) - Citrix MetaFrame Presentation Server Enterprise Edition Crack [ppa-10001].exe -> Dialer.Generic : Ignorado

C:\Documents and Settings\monitor\Escritorio\ftp\Incoming\citrix\CITRIX METAFRAME XP SERVER+ CRACK WORKS.zip/CITRIX METAFRAME XP SERVER+ CRACK WORKS.exe -> Dialer.Generic : Ignorado

C:\Documents and Settings\monitor\Escritorio\redes\escaneadores de puertos\7thportscan\portscan.exe -> Not-A-Virus.Tool.Scanner.Scan.11 : Ignorado

C:\Documents and Settings\monitor\Escritorio\redes\escaneadores de puertos\7thportscan.zip/portscan.exe -> Not-A-Virus.Tool.Scanner.Scan.11 : Ignorado

C:\Tecnicos\Norberto\Correo\pspv.zip/pspv.exe -> Not-A-Virus.Tool.PassView.160 : Ignorado

HKLM\SYSTEM\CurrentControlSet\Services\Sniffer\\Tag -> Spyware.BrowserAid : Limpio con backup

C:\Documents and Settings\monitor\Configuración local\Temp\Cookies\monitor@atdmt[2].txt -> Spyware.Cookie.Atdmt : Limpio con backup

C:\Documents and Settings\monitor\Configuración local\Temp\Cookies\monitor@doubleclick[2].txt -> Spyware.Cookie.Doubleclick : Limpio con backup

C:\Documents and Settings\monitor\Configuración local\Temp\Cookies\monitor@fastclick[2].txt -> Spyware.Cookie.Fastclick : Limpio con backup

C:\Documents and Settings\monitor\Configuración local\Temp\Cookies\monitor@mediaplex[1].txt -> Spyware.Cookie.Mediaplex : Limpio con backup

C:\Documents and Settings\monitor\Configuración local\Temp\Cookies\monitor@statcounter[1].txt -> Spyware.Cookie.Statcounter : Limpio con backup

C:\Documents and Settings\monitor\Configuración local\Temp\Cookies\monitor@trafficmp[1].txt -> Spyware.Cookie.Trafficmp : Limpio con backup

C:\Documents and Settings\monitor\Configuración local\Temp\Cookies\monitor@tribalfusion[1].txt -> Spyware.Cookie.Tribalfusion : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@2o7[2].txt -> Spyware.Cookie.2o7 : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@atdmt[2].txt -> Spyware.Cookie.Atdmt : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@ehg.hitbox[2].txt -> Spyware.Cookie.Hitbox : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@fastclick[2].txt -> Spyware.Cookie.Fastclick : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@hitbox[2].txt -> Spyware.Cookie.Hitbox : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@mediaplex[1].txt -> Spyware.Cookie.Mediaplex : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@questionmarket[1].txt -> Spyware.Cookie.Questionmarket : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@statse.webtrendslive[2].txt -> Spyware.Cookie.Webtrendslive : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@trafficmp[1].txt -> Spyware.Cookie.Trafficmp : Limpio con backup

C:\Documents and Settings\monitor\Cookies\monitor@tribalfusion[2].txt -> Spyware.Cookie.Tribalfusion : Limpio con backup

C:\Tecnicos\05\SEGURIDAD XP\CONFIGURACION XP!\DOCUMENTACION\rockxp.exe/xpkey.exe -> Not-A-Virus.PSWTool.Win32.RAS.a : Limpio con backup

C:\Tecnicos\05\SEGURIDAD XP\CONFIGURACION XP!\DOCUMENTACION\rockxp.exe/keyms.exe -> Not-A-Virus.PSWTool.Win32.RAS.a : Limpio con backup

C:\Tecnicos\05\SEGURIDAD XP\CONFIGURACION XP!\DOCUMENTACION\rockxp.exe/RAS.exe -> Not-A-Virus.PSWTool.Win32.RAS.a : Limpio con backup

::Fin Report

Gracias.
 

mdanann

Nuevo Miembro
Miembro
Pon un log actual del hijack

Saludos

Caito

Logfile of HijackThis v1.99.1

Scan saved at 9:35:59, on 23/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\ewido\security suite\ewidoctrl.exe

C:\Archivos de programa\ewido\security suite\ewidoguard.exe

C:\Archivos de programa\Gene6 FTP Server\G6FTPSERVER.EXE

C:\WINDOWS\System32\inetsrv\inetinfo.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\apvxdwin.exe

C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\ARCHIV~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe

C:\Documents and Settings\monitor\Escritorio\Reparar IE y OUTOOK\HJT\HJT\HijackThiswww.trucoswindows.net]trucoswindows.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://trucoswindows.net/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

O1 - Hosts: 194.30.88.29 www.gaztenet.com

O1 - Hosts: 212.55.8.53 www.euskalnet.net

O1 - Hosts: 194.30.88.148 impresora

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [Cobian Backup 6] "C:\Archivos de programa\Cobian Backup 6\CobBU.exe"

O4 - HKLM\..\Run: [RemotelyAnywhere GUI] "C:\Archivos de programa\RemotelyAnywhere\ragui.exe"

O4 - HKLM\..\Run: [DrvLsnr] C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe

O4 - HKLM\..\Run: [pcpypif] C:\WINDOWS\pcpypif.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [AntiWindowsMessenger] C:\Archivos de programa\Bitsum Technologies\Anti-Windows Messenger\AntiMsMsg.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {1842B0EE-B597-11D4-8997-00104BD12D94} (iCC Class) - http://www.pcpitstop.com/internet/pcpConnCheck.cab

O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://ax.emsisoft.com/axscan.cab

O16 - DPF: {CF69785D-710F-4479-8DDB-0355E73BAECC} (HardwareAX Control) - http://www.netsupportsoftware.com/dna_hw/n.../HardwareAX.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{2D656399-4EF3-432F-94C9-3CC39E29A217}: NameServer = 194.30.88.30,194.30.0.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{2D656399-4EF3-432F-94C9-3CC39E29A217}: NameServer = 194.30.88.30,194.30.0.1

O20 - AppInit_DLLs: rainit.dll

O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe

O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - C:\Archivos de programa\Gene6 FTP Server\G6FTPSERVER.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: LanTool - Unknown owner - C:\Archivos de programa\LanTool\LanTool.exe (file missing)

O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

Gracias.
 

Caito

Ex- Mod
Miembro
Imprime o copia estas indicaciones!!!

Si no sabes cómo hacer algúnos de los procedimientos mira esto:Manual pasos a seguir para el uso HijackThis

Esto es muy importante : ( SI TE SALTEAS ESTE PASO TE RECOMIENDO QUE NO HAGAS NADA )

Antes que nada guarda el Hijack en su propia carpeta por ej: C>Limpiar>Hijack

Luego :

Baja este programa: Disk Cleaner

Y el AdAware Se 1.06 :

Ad-Aware

Actualízalo al 15/11/05

Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC )

Desactiva Restaurar Sistema (si tienes ME o XP )

Reinicia en Modo seguro o A prueba de Fallos

Haz que se vean todos los archivos.

Cierra todas las aplicaciones

Lanza el Hijack

Busca “Open the Misc Tools Section"

Selecciona "Open process manager"

Busca los siguientes procesos:

pcpypif.exe

Y uno a uno termina estos procesos clickeando "Kill process" y “Yes”

Cuando terminas con todos clickea "Back"

Scan y luego Fix a estas:

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [pcpypif] C:\WINDOWS\pcpypif.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Cierra el Hijack.

Busca estos archivos y los eliminas: (pueden no estar )

C:\WINDOWS\pcpypif.exe

Borra con el Disk Cleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc.

Vacía la Papelera

Lanza el AdAware Se 1.06 actualizado al 15/11/05 y el Ewido

Reinicia normal, conecta Internet, pon el reporte del Ewido y pega un nuevo log del Hijack.

Saludos

Caito
 
Estado
Cerrado para nuevas respuestas.
Arriba Pie