| krck |  |
|
2010-07-26 14:53 - Respuestas: 11 - Tema nº: 2702713
.
Hola a todos , bueno tengo un problema desde hace unos dias el volumen no para de bajarse solo y no paran tambien de abrirse ventanas publicitarias , tambien algunas veces oido el tipico anuncio de Kalia Vanish y Cilik Bang y no se nesesito ayuda por favor
| |
|
|
| marinalope |  |
|
Re: Se me baja el volumen solo y ventanas publicitarias - 2010-07-26 15:04 - Respuesta 2
Hola krck.
Haz lo siguiente:
Paso 1: Descarga e instala los siguientes programas:
Spybot
Ccleaner (Manual de uso aquí)
Unlocker.
SUPERAntispyware (Manual de uso aquí)
malwarebytes anti malware instalacion configuracion y uso
RegSeeker. (Este último no requiere instalación. Sólo descomprímelo y mueve la carpeta a archivos de programa. Luego puedes crear un acceso directo del ejecutable en el escritorio)
Hijackthis (Manual de uso aquí)
Paso 2: Inicia en modo seguro con funciones de red
Paso 3: Haz una limpieza de archivos temporales con el Ccleaner
Paso 4: Actualiza el Spybot,el SUPERAntispyware y malwarebytes.
Paso 5: Escanea tu equipo con el Spybot,SUPERAntispyware,Malwarebytes y limpia lo que te encuentren.
Paso 6: Escanea tu equipo con algún antivirus on-line.
Te recomiendo alguno de estos:
Panda antivirus
Computer associates
Trend micro (Para usar éste, necesitas tener instalado el Java)
Bit defender
Nod32
Paso 7: Reinicia nuevamente en modo seguro y escanea nuevamente con el Spybot y limpia lo que encuentre
Paso 8: Haz una limpieza de registro con el Regseeker (Escanea varias veces hasta que ya no quede nada por limpiar)
Paso 9: Reinicia en modo normal.
Paso 10: Abre el hijackthis y le das en donde dice Do a system scan and save a log file.
Te generará un archivo de texto. Copia su contenido y lo pegas aqui para que sea analizado.
Cuando pongas una pregunta,recuerda refrescar la página para ver si has tenido alguna respuesta.Puedes hacerlo pulsando F5. | |
|
|
| krck | |
|
Re: Se me baja el volumen solo y ventanas publicitarias - 2010-07-27 14:18 - Respuesta 3
Buenas , ya lo hise y ya no me baja el volumen ni las paginas publicitarias me salen .. eso creo , pero ahora viene otro problema cada vez que juego a un juego por ejemplo el Counter-Strike no para de salirse a windows cada 7 min aprox y jode bastante y no se a que se debe eso :( ¿ Algun Solución ?
El log del hitjack:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:13:16, on 27/07/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\\WINDOWS\\System32\\smss.exe
C:\\WINDOWS\\system32\\winlogon.exe
C:\\WINDOWS\\system32\\services.exe
C:\\WINDOWS\\system32\\lsass.exe
C:\\WINDOWS\\system32\\Ati2evxx.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\TPSrv.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\Archivos de programa\\Alwil Software\\Avast5\\AvastSvc.exe
C:\\WINDOWS\\system32\\spoolsv.exe
C:\\AppServ\\Apache2.2\\bin\\httpd.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\Archivos de programa\\Java\\jre6\\bin\\jqs.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\PsCtrls.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\PavFnSvr.exe
C:\\Archivos de programa\\Archivos comunes\\Panda Security\\PavShld\\pavprsrv.exe
c:\\archivos de programa\\panda security\\panda internet security 2010\\firewall\\PSHOST.EXE
C:\\AppServ\\Apache2.2\\bin\\httpd.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\PsImSvc.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\PskSvc.exe
C:\\Archivos de programa\\Archivos comunes\\supportsoft\\bin\\sprtlisten.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\pavsrv51.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\AVENGINE.EXE
C:\\WINDOWS\\Explorer.EXE
C:\\Archivos de programa\\Razer\\DeathAdder\\razerhid.exe
C:\\ARCHIV~1\\ALWILS~1\\Avast5\\avastUI.exe
C:\\WINDOWS\\system32\\ctfmon.exe
C:\\Archivos de programa\\Razer\\DeathAdder\\razerofa.exe
C:\\WINDOWS\\system32\\wuauclt.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\PavBckPT.exe
C:\\Archivos de programa\\Valve\\Steam\\Steam.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\WebProxy.exe
C:\\WINDOWS\\system32\\rundll32.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\Iface.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\apvxdwin.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\SRVLOAD.EXE
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\PAVJOBS.EXE
C:\\Archivos de programa\\Windows Media Player\\wmplayer.exe
C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe
C:\\Documents and Settings\\Vineet\\Mis documentos\\Descargas\\HijackThis.exe
C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\psimreal.exe
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://google.es/
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Local Page =
O1 - Hosts: 255.255.255.255 easyanticheat.se # misleading site
O1 - Hosts: 255.255.255.255 www.easyanticheat.se # misleading site
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\\ARCHIV~1\\SPYBOT~1\\SDHelper.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\\Archivos de programa\\Archivos comunes\\Microsoft Shared\\Windows Live\\WindowsLiveLogin.dll
O4 - HKLM\\..\\Run: [DeathAdder] C:\\Archivos de programa\\Razer\\DeathAdder\\razerhid.exe
O4 - HKLM\\..\\Run: [avast5] C:\\ARCHIV~1\\ALWILS~1\\Avast5\\avastUI.exe /nogui
O4 - HKLM\\..\\Run: [APVXDWIN] \"C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\APVXDWIN.EXE\" /s
O4 - HKLM\\..\\Run: [SCANINICIO] \"C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\Inicio.exe\"
O4 - HKCU\\..\\Run: [Steam] \"c:\\archivos de programa\\valve\\steam\\steam.exe\" -silent
O4 - HKCU\\..\\Run: [ctfmon.exe] C:\\WINDOWS\\system32\\ctfmon.exe
O4 - HKUS\\S-1-5-19\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'SERVICIO LOCAL\')
O4 - HKUS\\S-1-5-20\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'Servicio de red\')
O4 - HKUS\\S-1-5-18\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'SYSTEM\')
O4 - HKUS\\.DEFAULT\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'Default user\')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\\ARCHIV~1\\MICROS~2\\Office12\\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\\ARCHIV~1\\MICROS~2\\Office12\\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\\ARCHIV~1\\SPYBOT~1\\SDHelper.dll
O9 - Extra \'Tools\' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\\ARCHIV~1\\SPYBOT~1\\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Archivos de programa\\Messenger\\msmsgs.exe
O9 - Extra \'Tools\' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Archivos de programa\\Messenger\\msmsgs.exe
O16 - DPF: {01113300-3E00-11D2-8470-0060089874ED} (Support.com Configuration Class) - http://web.atar.rima-tde.net/sdccommon/download/tgctlcm.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{4A2FE6A9-C1E3-41A6-B116-009E8B7996DF}: NameServer = 80.58.61.250,80.58.61.254
O17 - HKLM\\System\\CS1\\Services\\Tcpip\\..\\{4A2FE6A9-C1E3-41A6-B116-009E8B7996DF}: NameServer = 80.58.61.250,80.58.61.254
O17 - HKLM\\System\\CS2\\Services\\Tcpip\\..\\{4A2FE6A9-C1E3-41A6-B116-009E8B7996DF}: NameServer = 80.58.61.250,80.58.61.254
O23 - Service: Apache2.2 - Apache Software Foundation - C:\\AppServ\\Apache2.2\\bin\\httpd.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\\Archivos de programa\\Ares\\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\\WINDOWS\\system32\\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\\Archivos de programa\\Alwil Software\\Avast5\\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\\Archivos de programa\\Alwil Software\\Avast5\\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\\Archivos de programa\\Alwil Software\\Avast5\\AvastSvc.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\\WINDOWS\\System32\\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\\WINDOWS\\system32\\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\\WINDOWS\\system32\\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\\Archivos de programa\\Java\\jre6\\bin\\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\\Archivos de programa\\Lavasoft\\Ad-Aware\\AAWService.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\\WINDOWS\\system32\\mnmsrvc.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\\Archivos de programa\\Archivos comunes\\Panda Security\\PavShld\\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\pavsrv51.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\\WINDOWS\\system32\\services.exe
O23 - Service: Panda Host Service (PSHost) - Unknown owner - c:\\archivos de programa\\panda security\\panda internet security 2010\\firewall\\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\PskSvc.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\\WINDOWS\\system32\\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\\WINDOWS\\System32\\SCardSvr.exe
O23 - Service: SupportSoft Listener Service (sprtlisten) - SupportSoft, Inc. - C:\\Archivos de programa\\Archivos comunes\\supportsoft\\bin\\sprtlisten.exe
O23 - Service: SupportSoft RemoteAssist - SupportSoft, Inc. - C:\\Archivos de programa\\Archivos comunes\\supportsoft\\bin\\ssrc.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\\WINDOWS\\system32\\smlogsvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\\Archivos de programa\\Panda Security\\Panda Internet Security 2010\\TPSrv.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\\WINDOWS\\System32\\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\\WINDOWS\\system32\\wbem\\wmiapsrv.exe
End of file - 9553 bytes
| |
|
|
| marinalope | |
|
Re: Se me baja el volumen solo y ventanas publicitarias - 2010-07-27 17:16 - Respuesta 4
Cierra todos los programas incluido el navegador,abre el HijackThis,pulsa do a system scan only y marca estas entradas:
O1 - Hosts: 255.255.255.255 easyanticheat.se # misleading site
O1 - Hosts: 255.255.255.255 www.easyanticheat.se # misleading site
O16 - DPF: {01113300-3E00-11D2-8470-0060089874ED} (Support.com Configuration Class) - http://web.atar.rima-tde.net/sdccommon/download/tgctlcm.cab
Pulsa fix chevked.
Veo que tienes cosas de Panda y Avast.¿Tienes los dos instalados?.Si es así tienes que desinstalar uno de los dos.
Cuando pongas una pregunta,recuerda refrescar la página para ver si has tenido alguna respuesta.Puedes hacerlo pulsando F5. | |
|
|
| krck | |
|
Re: Se me baja el volumen solo y ventanas publicitarias - 2010-07-27 17:34 - Respuesta 5
voy a ser lo que me has dicho eso pero el panda lo istale pa un scan | |
|
|
|
