| andrejeff |  |
|
2010-07-23 07:04 - Respuestas: 1 - Tema nº: 2702045
Windows xp sp3 intel dual core memoria de 512
buenas noches.... hace 1 mes o algo mas hackearon la computadora entraron al ordenador y me la dejaron en blanco la formatie pero al pareces no muy bien la cuestion es que desde hace 3 semnanas ha empezado a fallar le he echo de todo todos los antivirus todos los antispyware escaneos online de todo. pirmero empezo con q cada ves q prendia la computadora se desactivaba el firewall luego me bloqueba la conexion de internet instale el adware el problema del firewall digo yo que se solucino luego de eso el comando ejecutar desaparecio y opciones de carpeta igual modifique las llaves y reiniciaba pero de repente otra ves se me quita ejecutar, la inice e modo seguro borre tremporales de todas las carpetas desfragmete todo se le agrega ahora que se abre publicidad sola del internet explore y se me cierran las ventanas cuando las maximiso y escribo y se me quita el cursor como si le diera click a otra cosa bueno les voy a dejar el registro del hijack para que porfavor me digan algo de verdad esto es muy desesperante para mi porfavor les agradesco su ayuda.
logfile of trend micro hijackthis v2.0.2
scan saved at 12:57:43 a.m., on 23/07/2010
platform: windows xp sp3 (winnt 5.01.2600)
msie: internet explorer v6.00 sp3 (6.00.2900.5512)
boot mode: normal
running processes:
c:\windows\system32\smss.exe
c:\windows\system32\winlogon.exe
c:\windows\system32\services.exe
c:\windows\system32\lsass.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\program files\lavasoft\ad-aware\aawservice.exe
c:\windows\system32\spoolsv.exe
c:\windows\system32\rundll32.exe
c:\windows\explorer.exe
c:\windows\system32\ctfmon.exe
c:\program files\common files\apple\mobile device support\applemobiledeviceservice.exe
c:\program files\bonjour\mdnsresponder.exe
c:\program files\eset\eset nod32 antivirus\egui.exe
c:\program files\eset\eset nod32 antivirus\ekrn.exe
c:\windows\rthdcpl.exe
c:\program files\itunes\ituneshelper.exe
c:\program files\windows live\messenger\msnmsgr .exe
c:\program files\java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\program files\mcafee security scan\2.0.181\ssscheduler.exe
c:\windows\system32\svchost.exe
c:\program files\ipod\bin\ipodservice.exe
c:\windows\system32\svchost.exe
c:\program files\lavasoft\ad-aware\aawtray.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\program files\windows live\contacts\wlcomm.exe
c:\program files\mozilla firefox\firefox.exe
c:\program files\mozilla firefox\plugin-container.exe
c:\documents and settings\all users\application data\6y33wn0b.exe
c:\program files\trend micro\hijackthis\hijackthis.exe
r0 - hkcu\software\microsoft\internet explorer\main,start page = http://www.google.co.ve/
r1 - hkcu\software\microsoft\windows\currentversion\internet settings,proxyoverride = *.local
o1 - hosts: 89.149.249.195 www.google.com
o1 - hosts: 89.149.249.195 www.google.de
o1 - hosts: 89.149.249.195 www.google.fr
o1 - hosts: 89.149.249.195 www.google.co.uk
o1 - hosts: 89.149.249.195 www.google.com.br
o1 - hosts: 89.149.249.195 www.google.it
o1 - hosts: 89.149.249.195 www.google.es
o1 - hosts: 89.149.249.195 www.google.co.jp
o1 - hosts: 89.149.249.195 www.google.com.mx
o1 - hosts: 89.149.249.195 www.google.ca
o1 - hosts: 89.149.249.195 www.google.com.au
o1 - hosts: 89.149.249.195 www.google.nl
o1 - hosts: 89.149.249.195 www.google.co.za
o1 - hosts: 89.149.249.195 www.google.be
o1 - hosts: 89.149.249.195 www.google.gr
o1 - hosts: 89.149.249.195 www.google.at
o1 - hosts: 89.149.249.195 www.google.se
o1 - hosts: 89.149.249.195 www.google.ch
o1 - hosts: 89.149.249.195 www.google.pt
o1 - hosts: 89.149.249.195 www.google.dk
o1 - hosts: 89.149.249.195 www.google.fi
o1 - hosts: 89.149.249.195 www.google.ie
o1 - hosts: 89.149.249.195 www.google.no
o1 - hosts: 89.149.249.195 search.yahoo.com
o1 - hosts: 89.149.249.195 us.search.yahoo.com
o1 - hosts: 89.149.249.195 uk.search.yahoo.com
o2 - bho: acroiehelperstub - {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\acroiehelpershim.dll
o2 - bho: (no name) - {5c255c8a-e604-49b4-9d64-90988571cecb} - (no file)
o2 - bho: groove gfs browser helper - {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\progra~1\mi1933~1\office12\gra8e1~1.dll
o2 - bho: windows live aplicación auxiliar de inicio de sesión - {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\windowslivelogin.dll
o2 - bho: java(tm) plug-in 2 ssv helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
o2 - bho: jqsiestartdetectorimpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
o4 - hklm\..\run: [nvcpldaemon] rundll32.exe c:\windows\system32\nvcpl.dll,nvstartup
o4 - hklm\..\run: [nwiz] nwiz.exe /install
o4 - hklm\..\run: [nvmediacenter] rundll32.exe c:\windows\system32\nvmctray.dll,nvtaskbarinit
o4 - hklm\..\run: [quicktime task] "c:\program files\quicktime\qttask .exe" -atboottime
o4 - hklm\..\run: [egui] "c:\program files\eset\eset nod32 antivirus\egui.exe" /hide /waitservice
o4 - hklm\..\run: [rthdcpl] rthdcpl.exe
o4 - hklm\..\run: [patches] 1
o4 - hklm\..\run: [ituneshelper] "c:\program files\itunes\ituneshelper.exe"
o4 - hklm\..\run: [regedit32] c:\windows\system32\regedit.exe
o4 - hkcu\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe
o4 - hkcu\..\run: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr .exe" /background
o4 - hkus\s-1-5-19\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'local service')
o4 - hkus\s-1-5-20\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'network service')
o4 - hkus\s-1-5-18\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'system')
o4 - hkus\.default\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'default user')
o4 - global startup: actualizar la licencia de eset.lnk = c:\program files\eset\minodlogin\minodlogin.exe
o4 - global startup: mcafee security scan plus.lnk = ?
o8 - extra context menu item: e&xportar a microsoft excel - res://c:\progra~1\mi1933~1\office12\excel.exe/3000
o9 - extra button: enviar a onenote - {2670000a-7350-4f3c-8081-5663ee0c6c49} - c:\progra~1\mi1933~1\office12\onbttnie.dll
o9 - extra 'tools' menuitem: &enviar a onenote - {2670000a-7350-4f3c-8081-5663ee0c6c49} - c:\progra~1\mi1933~1\office12\onbttnie.dll
o9 - extra button: research - {92780b25-18cc-41c8-b9be-3c9c571a8263} - c:\progra~1\mi1933~1\office12\refiebar.dll
o9 - extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - c:\windows\network diagnostic\xpnetdiag.exe
o9 - extra 'tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - c:\windows\network diagnostic\xpnetdiag.exe
o9 - extra button: messenger - {fb5f1910-f110-11d2-bb9e-00c04f795683} - c:\program files\messenger\msmsgs.exe
o9 - extra 'tools' menuitem: windows messenger - {fb5f1910-f110-11d2-bb9e-00c04f795683} - c:\program files\messenger\msmsgs.exe
o16 - dpf: {17492023-c23a-453e-a040-c7c580bbf700} (windows genuine advantage validation tool) - http://go.microsoft.com/fwlink/?linkid=39204
o16 - dpf: {e2883e8f-472f-4fb0-9522-ac9bf37916a7} - http://platformdl.adobe.com/nos/getplusplus/1.6/gp.cab
o18 - protocol: groovelocalgws - {88fed34c-f0ca-4636-a375-3cb6248b04cd} - c:\progra~1\mi1933~1\office12\gr99d3~1.dll
o23 - service: apple mobile device - apple inc. - c:\program files\common files\apple\mobile device support\applemobiledeviceservice.exe
o23 - service: servicio bonjour (bonjour service) - apple inc. - c:\program files\bonjour\mdnsresponder.exe
o23 - service: eset http server (ehttpsrv) - eset - c:\program files\eset\eset nod32 antivirus\ehttpsrv.exe
o23 - service: eset service (ekrn) - eset - c:\program files\eset\eset nod32 antivirus\ekrn.exe
o23 - service: servicio del ipod (ipod service) - apple inc. - c:\program files\ipod\bin\ipodservice.exe
o23 - service: java quick starter (javaquickstarterservice) - sun microsystems, inc. - c:\program files\java\jre6\bin\jqs.exe
o23 - service: lavasoft Ad-Aware service - lavasoft - c:\program files\lavasoft\ad-aware\aawservice.exe
o23 - service: mcafee security scan component host service (mccomponenthostservice) - mcafee, inc. - c:\program files\mcafee security scan\2.0.181\mcchsvc.exe
o23 - service: nvidia display driver service (nvsvc) - nvidia corporation - c:\windows\system32\nvsvc32.exe
end of file - 7556 bytes
| |
|
|
| Lukaresa | |
|
Re: Problemas graves con la computadora - 2010-07-23 16:54 - Respuesta 2
Hola andrejeff
Puede ser que al formatearlo introdujeras de nuevo el virus que tenias anteriormente a través de un pen drive, un CD o algo por el estilo.
Yo te recomiendo que vuelvas a formatear el ordenador, y que tengas cuidado de traspasar algún virus después. Si no sabes hacerlo tú, que alguien te ayude, un amigo o un profesional.
Si aun así no funciona, puede que el fallo esté en algún componte del PC (Hardware)
Saludos y suerte! | |
|
|
|
