| Mega-tron |  |
|
2009-12-06 04:13 - Respuestas: 37 - Tema nº: 2641228
otro detalle tienes que hacer los pasos del 1 al 9, el paso 10 ese es el final no el principio y por lo que veo no hiciste ni uno solo del 1 al 9 | |
|
|
| TheNeNe |  |
|
Re: Ayuda tengo un problemon y no se como resolverlo - 2009-12-06 04:18 - Respuesta 17
lo hago pero me esperas hasta que lo acabe :( | |
|
|
| Mega-tron | |
|
Re: Ayuda tengo un problemon y no se como resolverlo - 2009-12-06 04:32 - Respuesta 18
yo no analizo los hijackthis, no tengo autorizacion para ello pero realiza los pasos y espera a que un moderador te responda | |
|
|
| TheNeNe | |
|
Re: Ayuda tengo un problemon y no se como resolverlo - 2009-12-06 07:07 - Respuesta 19
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:06:52, on 06/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\IObit\Advanced SystemCare 3\AWC.exe
C:\Archivos de programa\Carambis\Driver Updater\dupdater.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
C:\Documents and Settings\patrick\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\patrick\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://iniciopagle.com/home.php?id=1866
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEESLA/SAOS01
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2102301
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.-.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.buscawiki.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: IObitCom Toolbar - {31c7d459-9cc3-44f2-9dca-fc11795309b4} - C:\Archivos de programa\IObitCom\tbIObi.dll
R3 - URLSearchHook: PHPNukeES Toolbar - {76c9124c-a245-4453-9bf6-ae2c6516600c} - C:\Archivos de programa\PHPNukeES\tbPHP1.dll
R3 - URLSearchHook: GeoMundos Toolbar - {b147115e-a9d5-4c3e-8d97-0ee812b6638b} - C:\Archivos de programa\GeoMundos\tbGeoM.dll
R3 - URLSearchHook: TraduceGratis Toolbar - {69dfef64-c99e-4db0-bc63-ceb3bd218569} - C:\Archivos de programa\TraduceGratis\tbTra0.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
O2 - BHO: IObitCom Toolbar - {31c7d459-9cc3-44f2-9dca-fc11795309b4} - C:\Archivos de programa\IObitCom\tbIObi.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: TraduceGratis Toolbar - {69dfef64-c99e-4db0-bc63-ceb3bd218569} - C:\Archivos de programa\TraduceGratis\tbTra0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: PHPNukeES Toolbar - {76c9124c-a245-4453-9bf6-ae2c6516600c} - C:\Archivos de programa\PHPNukeES\tbPHP1.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: GeoMundos Toolbar - {b147115e-a9d5-4c3e-8d97-0ee812b6638b} - C:\Archivos de programa\GeoMundos\tbGeoM.dll
O2 - BHO: TBSB04118 - {B4382E8C-C5B2-495E-9D86-20D193E78D01} - C:\Archivos de programa\IEToolbar\BuscaWiki Toolbar\BuscaWiki.dll
O2 - BHO: (no name) - {C90DBB52-46E0-4E65-92BC-799ADEE54C86} - C:\ARCHIV~1\Flash2X\FLASHP~1\FLASHP~1.DLL
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
O3 - Toolbar: (no name) - {f6f53201-ac60-4790-b385-405df25c4335} - (no file)
O3 - Toolbar: BuscaWiki Toolbar - {3CD1A41C-BE30-4022-8481-5CC21933A460} - C:\Archivos de programa\IEToolbar\BuscaWiki Toolbar\BuscaWiki.dll
O3 - Toolbar: IObitCom Toolbar - {31c7d459-9cc3-44f2-9dca-fc11795309b4} - C:\Archivos de programa\IObitCom\tbIObi.dll
O3 - Toolbar: PHPNukeES Toolbar - {76c9124c-a245-4453-9bf6-ae2c6516600c} - C:\Archivos de programa\PHPNukeES\tbPHP1.dll
O3 - Toolbar: GeoMundos Toolbar - {b147115e-a9d5-4c3e-8d97-0ee812b6638b} - C:\Archivos de programa\GeoMundos\tbGeoM.dll
O3 - Toolbar: TraduceGratis Toolbar - {69dfef64-c99e-4db0-bc63-ceb3bd218569} - C:\Archivos de programa\TraduceGratis\tbTra0.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\patrick\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Archivos de programa\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKCU\..\Run: [Driver Updater] C:\Archivos de programa\Carambis\Driver Updater\dupdater.exe /minimized
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: BuscaWiki Toolbar - {3CD1A41C-BE30-4022-8481-5CC21933A460} - C:\Archivos de programa\IEToolbar\BuscaWiki Toolbar\BuscaWiki.dll
O9 - Extra 'Tools' menuitem: BuscaWiki Toolbar - {3CD1A41C-BE30-4022-8481-5CC21933A460} - C:\Archivos de programa\IEToolbar\BuscaWiki Toolbar\BuscaWiki.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E7BD32C-825D-4F38-889D-17C1D6F44C44}: NameServer = 192.168.0.1
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: DF5Serv - Faronics Corporation - C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O24 - Desktop Component 1: Anfy BOOKFLIP - C:\Archivos de programa\AnfyTeam\Applet\bookflip\preview.html
End of file - 9141 bytes
ayuda hay hice todo | |
|
|
| swissman |  |
|
Re: Ayuda tengo un problemon y no se como resolverlo - 2009-12-06 07:38 - Respuesta 20
desinstala todas las toolbar que tienes, los p2p, el traducegratis, el driver updater y demas programas que no uses
cierra todos los programas, navegador incluido, ejecuta hijackthis pulsando do a system scan only y marcas las siguientes entradas:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2102301
R3 - URLSearchHook: IObitCom Toolbar - {31c7d459-9cc3-44f2-9dca-fc11795309b4} - C:\Archivos de programa\IObitCom\tbIObi.dll
R3 - URLSearchHook: PHPNukeES Toolbar - {76c9124c-a245-4453-9bf6-ae2c6516600c} - C:\Archivos de programa\PHPNukeES\tbPHP1.dll
R3 - URLSearchHook: GeoMundos Toolbar - {b147115e-a9d5-4c3e-8d97-0ee812b6638b} - C:\Archivos de programa\GeoMundos\tbGeoM.dll
R3 - URLSearchHook: TraduceGratis Toolbar - {69dfef64-c99e-4db0-bc63-ceb3bd218569} - C:\Archivos de programa\TraduceGratis\tbTra0.dll
O2 - BHO: IObitCom Toolbar - {31c7d459-9cc3-44f2-9dca-fc11795309b4} - C:\Archivos de programa\IObitCom\tbIObi.dll
O2 - BHO: TraduceGratis Toolbar - {69dfef64-c99e-4db0-bc63-ceb3bd218569} - C:\Archivos de programa\TraduceGratis\tbTra0.dll
O2 - BHO: PHPNukeES Toolbar - {76c9124c-a245-4453-9bf6-ae2c6516600c} - C:\Archivos de programa\PHPNukeES\tbPHP1.dll
O2 - BHO: GeoMundos Toolbar - {b147115e-a9d5-4c3e-8d97-0ee812b6638b} - C:\Archivos de programa\GeoMundos\tbGeoM.dll
2 - BHO: TBSB04118 - {B4382E8C-C5B2-495E-9D86-20D193E78D01} - C:\Archivos de programa\IEToolbar\BuscaWiki Toolbar\BuscaWiki.dll
O3 - Toolbar: (no name) - {f6f53201-ac60-4790-b385-405df25c4335} - (no file)
O3 - Toolbar: BuscaWiki Toolbar - {3CD1A41C-BE30-4022-8481-5CC21933A460} - C:\Archivos de programa\IEToolbar\BuscaWiki Toolbar\BuscaWiki.dll
O3 - Toolbar: IObitCom Toolbar - {31c7d459-9cc3-44f2-9dca-fc11795309b4} - C:\Archivos de programa\IObitCom\tbIObi.dll
O3 - Toolbar: PHPNukeES Toolbar - {76c9124c-a245-4453-9bf6-ae2c6516600c} - C:\Archivos de programa\PHPNukeES\tbPHP1.dll
O3 - Toolbar: GeoMundos Toolbar - {b147115e-a9d5-4c3e-8d97-0ee812b6638b} - C:\Archivos de programa\GeoMundos\tbGeoM.dll
O3 - Toolbar: TraduceGratis Toolbar - {69dfef64-c99e-4db0-bc63-ceb3bd218569} - C:\Archivos de programa\TraduceGratis\tbTra0.dll
O4 - HKCU\..\Run: [Driver Updater] C:\Archivos de programa\Carambis\Driver Updater\dupdater.exe /minimized
O9 - Extra button: BuscaWiki Toolbar - {3CD1A41C-BE30-4022-8481-5CC21933A460} - C:\Archivos de programa\IEToolbar\BuscaWiki Toolbar\BuscaWiki.dll
O9 - Extra 'Tools' menuitem: BuscaWiki Toolbar - {3CD1A41C-BE30-4022-8481-5CC21933A460} - C:\Archivos de programa\IEToolbar\BuscaWiki Toolbar\BuscaWiki.dll
pulsa fix checked, sin reinciar busca y borra lo siguiente (habilita la opcion de ver archivos y carpetas ocultos). si alguno no se deja usa killbox o unlocker, o ambos
C:\Archivos de programa\IEToolbar>carpeta y contenido
C:\Archivos de programa\GeoMundos->carpeta y contenido
C:\Archivos de programa\Carambis-carpeta y contenido
C:\Archivos de programa\PHPNukeES->carpeta y contenido
pasa ccleaner, para limpiar los temporales y cokies y registro, y regclener
reinicias y nos dices que tal va, pegas el log de nuevo | |
|
|
|
