| meichenbaum |  |
|
2005-06-29 03:11 - Respuestas: 9 - Tema nº: 37026
Tras pasar esos programas el antivirus actualizado no ha encontrado nada, pero los demás han encontrado presencias (como el ALEXIA) y los he eliminado.
El log del hijack es este:
Logfile of HijackThis v1.99.1
Scan saved at 2:57:01, on 29/06/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\dhcpclient.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Isaac\Escritorio\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.telefonica.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Microsoft Windows 64 Bit] mswin32.exe
O4 - HKLM\..\Run: [IExplorer8 Java Scripting] IExplore8.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Archivos de programa\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\RunServices: [Microsoft Windows 64 Bit] mswin32.exe
O4 - HKLM\..\RunServices: [IExplorer8 Java Scripting] IExplore8.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [IExplorer8 Java Scripting] IExplore8.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Consola KIT ADSL.lnk = ?
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Archivos de programa\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
O23 - Service: Handling the DHCP requests (DHCP Client) - Unknown owner - C:\WINDOWS\System32\dhcpclient.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
Muchas gracias.
| |
|
|
| tordanxa |  |
|
Re: Virus permanente incluso tras reset - 2005-06-29 18:55 - Respuesta 7
Cierra todos los programas y elimina estas entradas del hijackThis Fix checked
O4 - HKLM\..\Run: [Microsoft Windows 64 Bit] mswin32.exe
O4 - HKCU\..\Run: [IExplorer8 Java Scripting] IExplore8.exe
O4 - HKLM\..\RunServices: [Microsoft Windows 64 Bit] mswin32.exe
O4 - HKCU\..\Run: [IExplorer8 Java Scripting] IExplore8.exe
O4 - HKCU\..\Run: [IExplorer8 Java Scripting] IExplore8.exe
O23 - Service: Handling the DHCP requests (DHCP Client) - Unknown owner - C:\WINDOWS\System32\dhcpclient.exe
Finaliza este proceso: dhcpclient.exe
Si en agregar/quitar programas o en archivos de programa encuentras esto lo eliminas:
Microsoft Windows 64 Bit
IExplorer8 Java Scripting
Elimina estos archivos: mswin32.exe, IExplore8.exe,dhcpclient.exe
saludos
| |
|
|
| meichenbaum | |
|
Re: Virus permanente incluso tras reset - 2005-06-30 00:40 - Respuesta 8
Muchísimas gracias atodos con vuestros consejos, me lo ha dejado mucho mejor, pero sospecho q queda algo. Gracias de todos modos.
Un beso
| |
|
|
| tordanxa | |
|
Re: Virus permanente incluso tras reset - 2005-06-30 16:19 - Respuesta 9
Vuelve a poner el log
Saludos | |
|
|
| meichenbaum | |
|
Re: Virus permanente incluso tras reset - 2005-07-01 01:57 - Respuesta 10
Digo lo de las sospechas porque el PC no detecta un disco duro secundario q tenía antes para almacenar información; en lugar de aparecer su nombre ,seagate technology, aparece saae tcnlg y no aparece en Mi Pc, aún habiéndolo configurado en el BIOS, al arrancar el PC me lo detecta e instala pero luego no aparece, ahora tb ocurre lo mismo con la grabadora, BUFF!!! un rollo.
¿Sabeis a qué puede ser debido?
Muchas gracias | |
|
|
|
