Utilizamos Cookies de terceros para generar estadísticas de audiencia y mostrar publicidad personalizada analizando tu navegación. Si sigues navegando estarás aceptando su uso. Más información X
PortadaForo AyudaTutoriales
InicioForosForo Virus

Tengo un virus pero no doy con él. (solucionado)

bombarley
2010-03-27 03:40 - Respuestas: 3 - Tema nº: 2673272


Windows XP Profesional .

Hola a tod@s.
El pc me ha empezado a hacer cosas raras, así que he desactivado restaurar sistema, le he pasado avast en modo a prueba de fallos, y luego el ccleaner y nada. Os dejo el log del Hijack a ver si véis algo, porque lo que es yo..
Gracias y salud(os).

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 23:47:31, on 26/03/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/advanced_search?hl=es
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Archivos de programa\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Archivos de programa\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Archivos de programa\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Archivos de programa\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: SetPointII.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Portafolios de HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Archivos de programa\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Selección inteligente de HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Archivos de programa\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Archivos de programa\FileZilla Server\FileZilla Server.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Servicio de uso compartido de red del Reproductor de Windows Media (WMPNetworkSvc) - Unknown owner - C:\Archivos de programa\Windows Media Player\WMPNetwk.exe


End of file - 9395 bytes


Posibles soluciones:
Tengo un virus pero no doy con él. (solucionado)Tengo un virus pero no doy con él. (solucionado)
Tengo un virus pero no se cual..Tengo un virus pero no se cual..
Tengo un virus pero no se como localizarloTengo un virus pero no se como localizarlo
Se que tengo un virus, pero no se como eliminarlo.Se que tengo un virus, pero no se como eliminarlo.
Creo que tengo un virus pero no se como se llamaCreo que tengo un virus pero no se como se llama
Fuliazo

Re: Tengo un virus pero no doy con él. (solucionado) - 2010-03-27 03:55 - Respuesta 2

El hijackthis lo debes correr en modo normal, no en modo seguro.

Salu2



Si en los requisitos del sistema pide windows vista o superior... ¿por qué no funciona en mi Ubuntu?
bombarley

Re: Tengo un virus pero no doy con él. (solucionado) - 2010-03-27 16:55 - Respuesta 3

Hola de nuevo.
Ya he solucionado el problema, le he pasado el Eset Online Scanner, y me ha detectado unos cuantos archivos infectados. Lo que me escama es que el Avast en modo seguro no me los haya encontrado.
Tengo que decir que sabía que tenía un virus porque el Soulseek se cerraba al poco de abrirlo, y antes nunca me había dado un problema.
Adjunto el log que me ha dejado Eset por si os fuera de alguna utilidad.
Gracias Fullazo. Salud(os).

C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows Live Mail\Hotmail\Elementos e 784\0815071E-00000114.eml Win32/PSWTool.RAS.A aplicación contiene archivos infectados
C:\Documents and Settings\usuario\Mis documentos\programas fuente\BSPlayer[1].Pro.2.23.953.rar múltiples amenazas eliminado - puesto en Cuarentena
C:\Documents and Settings\usuario\Mis documentos\programas fuente\Lavalys.EVEREST.Ultimate_Corporation.Edition.v5.02.1750.Multilingual.Incl.rar probablemente una variante de Win32/Agent Troyano eliminado - puesto en Cuarentena
C:\Documents and Settings\usuario\Mis documentos\programas fuente\Patch Soulseek.exe.zip Win32/Tool.EvID4226 aplicación eliminado - puesto en Cuarentena
C:\Documents and Settings\usuario\Mis documentos\programas fuente\windows patcher.rar Win32/PSWTool.RAS.A aplicación eliminado - puesto en Cuarentena
C:\Documents and Settings\usuario\Mis documentos\programas fuente\WPatcherJJ.zip Win32/PSWTool.RAS.A aplicación eliminado - puesto en Cuarentena
C:\Documents and Settings\usuario\Mis documentos\programas fuente\windows patcher\keyfinder.exe Win32/PSWTool.RAS.A aplicación eliminado - puesto en Cuarentena
H:\Incoming\Native.Instruments.Traktor.Scratch.Pro.v1.1.2-AiR.rar probablemente una variante de Win32/Agent Troyano eliminado - puesto en Cuarentena
H:\Incoming\Original Version Serato Scratch Live 1.9.1.zip Win32/Agent.QKL Troyano eliminado - puesto en Cuarentena
H:\Incoming\programas\Utilidades_DVD_DivX_y_VCD_por_[Neo_Jorge].zip una variante de Win32/Tool.TPE.A aplicación eliminado - puesto en Cuarentena
H:\Incoming\programas\WinRAR v3.20 [multi-language] incl KeyGen.exe probablemente una variante de Win32/Adware.Virtumonde aplicación eliminado - puesto en Cuarentena
H:\Incoming\programas\TMPGEnc Plus 2.5\Patcher.exe una variante de Win32/Tool.TPE.A aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
Fuliazo

Re: Tengo un virus pero no doy con él. (solucionado) - 2010-03-27 21:15 - Respuesta 4

Entonces cierro el post.

Aunque el log está incompleto, dices que ya lo has solucionado.
En cuanto a tu otra pregunta... Debes entender que no hay ningún antivirus (por muy bueno o costoso que sea) 100% confiable. Todos los antivirus te pueden dar falsos negativos (o falsos positivos)

Lo que te recomiendo es que le pases antivirus on-line con cierta frecuencia, así tendrás la seguridad de tener limpia tu Pc.

Salu2



Si en los requisitos del sistema pide windows vista o superior... ¿por qué no funciona en mi Ubuntu?
Página:1

Respuestas relacionadas:

Creo que tengo un virus, pero no lo puedo detectarCreo que tengo un virus, pero no lo puedo detectarForo
Tengo virus,he vuelto a instalar window xp,pero elTengo virus,he vuelto a instalar window xp,pero elForo
Tengo un virus pero no lo reconoce ningun antivirusTengo un virus pero no lo reconoce ningun antivirusForo
Tengo virus y quiero formatear pero he perdido loscdTengo virus y quiero formatear pero he perdido loscdForo
No se nada de informatica pero tengo un virus en el ordenador como lo quitoNo se nada de informatica pero tengo un virus en el ordenador como lo quitoForo
Tengo un virus, pero no sé cómo es ni cómo eliminarlTengo un virus, pero no sé cómo es ni cómo eliminarlForo
No puedo navegar pero si tengo internet pero si usa messengerNo puedo navegar pero si tengo internet pero si usa messengerForo
Tengo pc pero no da video pero si arrancaTengo pc pero no da video pero si arrancaForo
Tengo mi moden thomson tcw710 y tengo internet pero Tengo mi moden thomson tcw710 y tengo internet pero Foro
Tengo internet pero vista dice que no tengo conexionTengo internet pero vista dice que no tengo conexionForo
InicioSecciones
^ SubirAviso legal
Política Privacidad
Configurarequipos22 Noviembre 2024