| FINUCHO |  |
|
2005-07-13 14:43 - Respuestas: 24 - Tema nº: 37990
bueno Rahel he hecho de lo que me indicaste lo que pude lo que pasa es que el "iexplore.exe" cada vez que lo elimino no tarda ni dos segundos en aparecer otro en el sitio.
aqui te envio el log
Logfile of HijackThis v1.99.1
Scan saved at 14:33:25, on 13/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\mfcxg.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\apilt.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\wuauclt.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\Archivos de programa\Soporte Tecnico de Terra\bin\mpbtn.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServAlert.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\duemz.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\duemz.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\ykyjj.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ykyjj.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ykyjj.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ykyjj.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: Class - {F4CA038D-52C0-5374-E50B-397E479D507D} - C:\WINDOWS\system32\ieth.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [mfcsi.exe] C:\WINDOWS\mfcsi.exe
O4 - HKLM\..\Run: [netus.exe] C:\WINDOWS\netus.exe
O4 - HKLM\..\Run: [apilt.exe] C:\WINDOWS\apilt.exe
O4 - HKLM\..\RunOnce: [mfcxr.exe] C:\WINDOWS\mfcxr.exe
O4 - HKLM\..\RunOnce: [crzd.exe] C:\WINDOWS\crzd.exe
O4 - HKLM\..\RunOnce: [mfcxg.exe] C:\WINDOWS\mfcxg.exe
O4 - Global Startup: Soporte Tecnico de Terra.lnk = C:\Archivos de programa\Soporte Tecnico de Terra\bin\matcli.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,90/mcinsctl.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/es/1,0,0,25/mcgdmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{05277C5F-A292-4126-ADE5-E17DCBFD79AD}: NameServer = 62.151.8.100,62.151.2.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{45C32CBE-F865-4788-86D9-CE488AC2B10E}: NameServer = 195.235.113.3 195.235.96.90
O17 - HKLM\System\CS1\Services\Tcpip\..\{05277C5F-A292-4126-ADE5-E17DCBFD79AD}: NameServer = 62.151.8.100,62.151.2.8
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\mfcxr.exe" /s (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
| |
|
|
| tordanxa |  |
|
Re: PROBLEMAS CON UN TROYANO - 2005-07-13 16:54 - Respuesta 17
Cierra todos los programas y en modo a prueba de fallos elimina estas entradas:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\duemz.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\duemz.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\ykyjj.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ykyjj.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ykyjj.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ykyjj.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {F4CA038D-52C0-5374-E50B-397E479D507D} - C:\WINDOWS\system32\ieth.dll
O4 - HKLM\..\Run: [mfcsi.exe] C:\WINDOWS\mfcsi.exe
O4 - HKLM\..\Run: [netus.exe] C:\WINDOWS\netus.exe
O4 - HKLM\..\Run: [apilt.exe] C:\WINDOWS\apilt.exe
O4 - HKLM\..\RunOnce: [mfcxr.exe] C:\WINDOWS\mfcxr.exe
O4 - HKLM\..\RunOnce: [crzd.exe] C:\WINDOWS\crzd.exe
O4 - HKLM\..\RunOnce: [mfcxg.exe] C:\WINDOWS\mfcxg.exe
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\mfcxr.exe" /s (file missing)
Con la opción mostrar todos los archivos y carpetas habilitada en el menú ver de opciones de carpeta, elimina estos archivos:
C:\WINDOWS\mfcxg.exe
C:\WINDOWS\apilt.exe
duemz.dll
sp
ykyjj.dll
ieth.dll
C:\WINDOWS\mfcsi.exe
C:\WINDOWS\netus.exe
C:\WINDOWS\mfcxr.exe
C:\WINDOWS\crzd.exe
C:\WINDOWS\mfcxg.exe
Haz una limieza con el easycleaner, reinicia y a ver que ocurre, si no funciona deberemos atacar directamente el registro
saludos | |
|
|
| FINUCHO | |
|
Re: PROBLEMAS CON UN TROYANO - 2005-07-13 22:10 - Respuesta 18
hola otra vez rahel he hecho todo lo que me indicaste y bueno aqui te pongo el log y dime tu que yo ni idea:;
Logfile of HijackThis v1.99.1
Scan saved at 22:06:55, on 13/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\winlw32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Soporte Tecnico de Terra\bin\mpbtn.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\mpwya.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mpwya.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\mpwya.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\mpwya.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mpwya.dll/sp.html#55135
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\mpwya.dll/sp.html#55135
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {6AF005A3-AB9D-AA25-A620-35F3DD52A8B7} - C:\WINDOWS\atlpm32.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: Class - {F4758A19-4B23-B61B-0125-C805E79FBA5A} - C:\WINDOWS\ipbu32.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [apilt.exe] C:\WINDOWS\apilt.exe
O4 - HKLM\..\Run: [winlw32.exe] C:\WINDOWS\winlw32.exe
O4 - HKLM\..\RunOnce: [netrb32.exe] C:\WINDOWS\netrb32.exe
O4 - HKLM\..\RunOnce: [apilh.exe] C:\WINDOWS\apilh.exe
O4 - HKLM\..\RunOnce: [d3rw32.exe] C:\WINDOWS\d3rw32.exe
O4 - HKLM\..\RunOnce: [winwy.exe] C:\WINDOWS\system32\winwy.exe
O4 - HKLM\..\RunOnce: [javamk.exe] C:\WINDOWS\system32\javamk.exe
O4 - HKLM\..\RunOnce: [javaif.exe] C:\WINDOWS\system32\javaif.exe
O4 - HKLM\..\RunOnce: [mfche.exe] C:\WINDOWS\system32\mfche.exe
O4 - HKLM\..\RunOnce: [ipiv.exe] C:\WINDOWS\ipiv.exe
O4 - HKLM\..\RunOnce: [ntns32.exe] C:\WINDOWS\ntns32.exe
O4 - HKLM\..\RunOnce: [atltm.exe] C:\WINDOWS\system32\atltm.exe
O4 - HKLM\..\RunOnce: [addrp.exe] C:\WINDOWS\system32\addrp.exe
O4 - HKLM\..\RunOnce: [sdkme32.exe] C:\WINDOWS\sdkme32.exe
O4 - HKLM\..\RunOnce: [msjg32.exe] C:\WINDOWS\msjg32.exe
O4 - HKLM\..\RunOnce: [ntwa.exe] C:\WINDOWS\system32\ntwa.exe
O4 - HKLM\..\RunOnce: [crbk32.exe] C:\WINDOWS\crbk32.exe
O4 - HKLM\..\RunOnce: [apihe.exe] C:\WINDOWS\apihe.exe
O4 - HKLM\..\RunOnce: [msav32.exe] C:\WINDOWS\msav32.exe
O4 - HKLM\..\RunOnce: [iplo32.exe] C:\WINDOWS\iplo32.exe
O4 - HKLM\..\RunOnce: [appyq.exe] C:\WINDOWS\appyq.exe
O4 - HKLM\..\RunOnce: [crpq.exe] C:\WINDOWS\crpq.exe
O4 - HKLM\..\RunOnce: [netvs.exe] C:\WINDOWS\system32\netvs.exe
O4 - HKLM\..\RunOnce: [apieq.exe] C:\WINDOWS\apieq.exe
O4 - HKLM\..\RunOnce: [sysdg32.exe] C:\WINDOWS\system32\sysdg32.exe
O4 - HKLM\..\RunOnce: [javaqa.exe] C:\WINDOWS\javaqa.exe
O4 - HKLM\..\RunOnce: [syskc.exe] C:\WINDOWS\syskc.exe
O4 - HKLM\..\RunOnce: [appko.exe] C:\WINDOWS\system32\appko.exe
O4 - HKLM\..\RunOnce: [sysoq32.exe] C:\WINDOWS\sysoq32.exe
O4 - HKLM\..\RunOnce: [mfcgr32.exe] C:\WINDOWS\system32\mfcgr32.exe
O4 - HKCU\..\Run: [HijackThis startup scan] C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe /startupscan
O4 - Global Startup: Soporte Tecnico de Terra.lnk = C:\Archivos de programa\Soporte Tecnico de Terra\bin\matcli.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,90/mcinsctl.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/es/1,0,0,25/mcgdmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{05277C5F-A292-4126-ADE5-E17DCBFD79AD}: NameServer = 62.151.8.100,62.151.2.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{45C32CBE-F865-4788-86D9-CE488AC2B10E}: NameServer = 195.235.113.3 195.235.96.90
O17 - HKLM\System\CS1\Services\Tcpip\..\{05277C5F-A292-4126-ADE5-E17DCBFD79AD}: NameServer = 62.151.8.100,62.151.2.8
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\mfcxr.exe" /s (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
a ver si ya esta.
gracias | |
|
|
| NICKO1976 |  |
|
Re: PROBLEMAS CON UN TROYANO - 2005-07-13 22:18 - Respuesta 19
BUENO TIENEN MUCHA RAZON TIENES EJECUTAR AD AWARE SE OTAMBIEN PUEDES EJECUTAR LO SGTE.www.ravantivirus.com | |
|
|
| tordanxa | |
|
Re: PROBLEMAS CON UN TROYANO - 2005-07-13 22:34 - Respuesta 20
Pues no, no se ha arreglado nada de nada.
Por el momento ve pasando tu antivirus actualizado en modo a prueba de fallos y estos online a ver si al menos limpian algo
Panda Activescan
Trend micro
Y echa un vistazo a esta página
No es que no quiera ayudarte es que ya es un poco tarde para mí. Mañana te reviso lo que hayas hecho y te ayudo con lo del registro si no te has aclarado
| |
|
|
|
