Utilizamos Cookies de terceros para generar estadísticas de audiencia y mostrar publicidad personalizada analizando tu navegación. Si sigues navegando estarás aceptando su uso. Más información X
PortadaForo AyudaTutoriales
InicioForosForo Virus

Posible virus ayuda

ramb33
2006-11-30 06:15 - Respuestas: 4 - Tema nº: 2426848


windows xp, 512 memoria, office xp
Ayuda con un problema:

Al trabajar en word se abre sola la ventana de "guardar como" y no me deja trabajar, para seguir trabajando aprieto la tecka "shift" para que no ejecute macros y me deja trabajar un rato y vuelve a aparecer la ventana de "guardar como", si aprieto la tecla "esc", comienza a guardarse el archivo con nombres "abcd", "abcdefg", varias veces

Al trabajar en excell se abre sola la ventana de "guardar como" y no me deja trabajar

Al abrir el programa "dvd decripter" se comienza a abrir solo hasta 50 veces

Al abrir el programa nero, a veces no responde.

He analizado con Norton internet security 2006 y no detecta ningún virus, he analizado con Panda Internet security 2007 y no detecta ningun virus.

Ya he entrado con la opción a prueba de fallos, he borrado los archivos temporales, las cookies, he ejecutado los antivirus, he ejecutado el Ad-Aware se y el spywareblaster, se compone uno o dos días y comienza de nuevo a fallar

Ruego su ayuda
Posibles soluciones:
Posible virus ayudaPosible virus ayuda
Posible virus (ayuda)Posible virus (ayuda)
Ayuda posible virusAyuda posible virus
Posible virus? ayuda, muy lento lanPosible virus? ayuda, muy lento lan
Ayuda para un posible virus...necesito  helpAyuda para un posible virus...necesito help
tordanxa

Re: Posible virus ayuda - 2006-11-30 15:56 - Respuesta 2

Descarga el HijackThis, ejecútalo, selecciona scan and save log y pega el log aquí a ver si se ve algo en él.

saludos
ramb33

Re: Posible virus ayuda - 2006-12-13 02:56 - Respuesta 3

les envio lo que salio, perdón por la tardanza, estab fuera de la ciudad

ogfile of HijackThis v1.99.1
Scan saved at 07:24:56 p.m., on 12/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\AVENGINE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
c:\archivos de programa\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Archivos de programa\MSI\TV@Anywhere Plus\TVR\Scheduled.exe
C:\Archivos de programa\Epson\Ink Monitor\E_S1RN01.exe
C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\Archivos de programa\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Archivos de programa\Archivos comunes\Autodata Limited Shared\Service\ADCDLicSvc.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\ARCHIV~1\Ahead\NEROPH~2\data\Xtras\mssysmgr.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe
C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PsImSvc.exe
C:\Archivos de programa\Photodex\ProShowGold\ScsiAccess.exe
C:\Archivos de programa\Updates from HP\137903\Program\BackWeb-137903.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
c:\archivos de programa\panda software\panda antivirus + firewall 2007\WebProxy.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqimzone.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe
C:\WINDOWS\system32\dwwin.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
c:\Archivos de programa\HP\HP Share-to-Web\hpgs2wnf.exe
C:\Documents and Settings\Propietario\Mis documentos\bajar de internet\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://mx10.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://mx10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://mx10.hpwis.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [PVR Agent] C:\Archivos de programa\MSI\TV@Anywhere Plus\TVR\Scheduled.exe
O4 - HKLM\..\Run: [Epson Control Print] C:\Archivos de programa\Epson\Ink Monitor\E_S1RN01.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Adobe Version Cue CS2] "C:\Archivos de programa\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Detectando automáticamente EPSON Stylus CX4700 Series en ERIKIUXXX] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADL.EXE /P66 "Detectando automáticamente EPSON Stylus CX4700 Series en ERIKIUXXX" /O22 "\\ERIKIUXXX\Impresora3" /M "Stylus CX4700"
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Archivos de programa\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [BackupNotify] c:\Archivos de programa\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\ARCHIV~1\Ahead\NEROPH~2\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [E07EXLRD_1586265] "C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [AnyDVD] C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
O4 - Global Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de Adobe Acrobat.lnk = ?
O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Updates from HP.lnk = C:\Archivos de programa\Updates from HP\137903\Program\BackWeb-137903.exe
O8 - Extra context menu item: Convertir a PDF de Adobe - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir a PDF existente - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo a PDF existente - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo en archivo PDF de Adobe - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir selección a archivo PDF existente - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir selección a PDF de Adobe - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF de Adobe - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF existente - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://3rikiz.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122680640218
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1155410480315
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Unknown owner - C:\Archivos de programa\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe" -win32service (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Autodata Limited License Service - Autodata Limited - C:\Archivos de programa\Archivos comunes\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software International - c:\archivos de programa\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PsImSvc.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Archivos de programa\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe
tordanxa

Re: Posible virus ayuda - 2006-12-13 08:50 - Respuesta 4

Cierra todos los programas. Ejecuta el HijackThis (Do a system scan only y marca las siguientes entradas, después las eliminas utilizando la opción Fix checked

O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file)
O4 - Global Startup: Updates from HP.lnk = C:\Archivos de programa\Updates from HP\137903\Program\BackWeb-137903.exe
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab

Finaliza los siguiente procesos si los tienes abiertos :

BackWeb-137903.exe

Elimina los siguientes archivos o carpetas si las tienes (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):

C:\Archivos de programa\Updates from HP\137903\Program\BackWeb-137903.exe
Desinstala el messenger plus

Deshabilita de inicio todos aquellos programas que no sea necesario que se inicien con Windows, si nos abes como hacerlo mira este tutroial:

Deshabilitar programas del menú de inicio

Otra cosa ¿normalmente este proceso C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe se te repite tanto?

saludos
ramb33

Re: Posible virus ayuda - 2006-12-14 18:45 - Respuesta 5

Procederé a seguir sus instruccciones a ver que pasa y les contesto.

Sobre el programa decrypter: Esa es uno de los problemas, cuando lo comienzo a utilizar, se sigue abriendo hasta unas 50 veces y cuando trabajo en Word ó excell, se aparece la ventana de "salvar como" y no me deja trabajar, hasta que mantengo la tecla "shift" presionada para que no se ejecuten las macros, después de un tiempo vuelve a aparecer y no me deja trabajar, si presiono "esc", se comienza a guardar el archivo solo varias veces con el nombre "ABC", ABCDEF", ABCDEFG", etc etc.

Como les digo, he ejecutado varios antivirus y no detectan nada
Página:1

Respuestas relacionadas:

Ayuda con mi pc... posible virus. funciona muy lentoAyuda con mi pc... posible virus. funciona muy lentoForo
Ayuda con posible virus indetectable por antivirusAyuda con posible virus indetectable por antivirusForo
Posible virusPosible virusForo
Posible virusPosible virusForo
Posible virusPosible virusForo
Posible virusPosible virusForo
Posible virusPosible virusForo
Posible virus?¿?¿?Posible virus?¿?¿?Foro
Posible virus...Posible virus...Foro
Posible virus?Posible virus?Foro
InicioSecciones
^ SubirAviso legal
Política Privacidad
Configurarequipos23 Diciembre 2024