LOG (solucionado)

Aquiles · Mensaje por **Aquiles** » 10 Feb 2005, 17:48

________________________

viene de:

https://foros.zonavirus.com/viewtopic.php?t=5418&highlight=

________________________

Aqui esta el log.

Logfile of HijackThis v1.99.0

Scan saved at 17:46:28, on 10/02/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

C:\Archivos de programa\Winamp\winampa.exe

C:\Archivos de programa\Softwin\BitDefender Free Edition\bdmcon.exe

C:\Archivos de programa\Softwin\BitDefender Free Edition\bdnagent.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\Archivos de programa\AVerTV2K\QuickTV.exe

C:\Archivos de programa\Sitecom Wireless LAN\WLANUTL.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Archivos de programa\Softwin\BitDefender Free Edition\bdnews.exe

C:\Archivos de programa\Winamp\winamp.exe

C:\Archivos de programa\Softwin\BitDefender Free Edition\bdnews.exe

C:\Archivos de programa\Softwin\BitDefender Free Edition\bdnews.exe

C:\Archivos de programa\Winamp\winamp.exe

C:\WINDOWS\explorer.exe

C:\Archivos de programa\Softwin\BitDefender Free Edition\bdnews.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\AcroRd32.exe

C:\Archivos de programa\Softwin\BitDefender Free Edition\bdnews.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Softwin\BitDefender Free Edition\bdnews.exe

C:\ARCHIV~1\WinZip\winzip32.exe

C:\DOCUME~1\jesus\CONFIG~1\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchcentral.cc/search.php?v=4&aff=3831

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchcentral.cc/index.php?v=4&aff=3831

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.es/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.2.1.2:8080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {031B6D43-CBC4-46A5-8E46-CF8B407C1A33} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\System32\DSMANA~1.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [BDMCon] C:\Archivos de programa\Softwin\BitDefender Free Edition\\bdmcon.exe

O4 - HKLM\..\Run: [BDNewsAgent] C:\Archivos de programa\Softwin\BitDefender Free Edition\\bdnagent.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Startup: Sitecom Wireless LAN Utility.lnk = ?

O4 - Global Startup: QuickTV.lnk = C:\Archivos de programa\AVerTV2K\QuickTV.exe

O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O23 - Service: BitDefender Scan Server - Unknown - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe

O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

O23 - Service: BitDefender Communicator - Softwin - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

Mensaje por **maura63** » 10 Feb 2005, 17:56

Encendiendo en modo seguro elimina estas

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchcentral.cc/search.php?v=4&aff=3831

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchcentral.cc/index.php?v=4&aff=3831

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.2.1.2:8080

O2 - BHO: (no name) - {031B6D43-CBC4-46A5-8E46-CF8B407C1A33} - (no file)

O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\System32\DSMANA~1.DLL

Pulsa scan, marcas las casillas luego FIX y aceptas.

Saludos

maura63

Aquiles · Mensaje por **Aquiles** » 10 Feb 2005, 18:13

Solucionado. Increible no se os escapa ni una. :D Muchas gracias Maura.

Mensaje por **maura63** » 10 Feb 2005, 18:15

Una vez limpio de parasitos instalar y actualizar este otro programa.

· SpywareBlaster 3.2

versión nueva del SpywareBlaster (3.2 ):

http://www.javacoolsoftware.com/sbdownload.html

Descarga, actualiza (update) y pulsa sobre enable protection.

Saludos

maura63

Aquiles · Mensaje por **Aquiles** » 10 Feb 2005, 18:38

Bueno pues ya esta. Lo he puesto en "enable all protection". Pero tengo una dudilla y es que no se que es lo que hace este programa. ¿es como el spy boot 1.3?. Yo ya tengo el Spy boot, ¿me sobra alguno?.

Mensaje por **maura63** » 10 Feb 2005, 18:42

Comprueba en las distintas casillas de spywareblaster que no hay ninguna sin marcar.

Lo que hace es impedir que los bichejos que detecta en su base de datos te entren, pero a menudo salen nuevos y por eso se va actualizando.

Yo uso junto al McAfee, Spybot, Ad_aware y spywareblaster.

No todos van detectando lo mismo.

Y no olvides actualizar tu sistema que salen nuevos parches.

Saludos

maura63

Aquiles · Mensaje por **Aquiles** » 10 Feb 2005, 18:49

Muy bien, pues entonces los dejo todos. Asi me aseguro que no me entre nada.

Bueno pues :D muchas gracias :D , me has ayudado mucho. Si no me llegas a aconsejar ya hubiera formateado (solucion universal para todos los ignorantes de la informatica).Gracias otra vez.

Saludos

Aquiles

Mensaje por **msc hotline sat** » 10 Feb 2005, 18:49

Y dando por solucionado el Tema, se procede a cerrarlo

saludos

ms, 10-02-2005