Port attack is logged

Responder
alberto2007
Mensajes: 10
Registrado: 24 May 2007, 04:32

Port attack is logged

Mensaje por alberto2007 » 04 Jun 2007, 00:52

tengo un problema el firewall da mansajes de por attack aca dejo mi log:



Logfile of HijackThis v1.99.1

Scan saved at 18:55:37, on 03/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

E:\Sygate Firewall\smc.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe

D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

D:\WINDOWS\system32\igfxtray.exe

D:\WINDOWS\system32\hkcmd.exe

E:\Ares\Ares.exe

D:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe

D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

D:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

D:\WINDOWS\system32\wscntfy.exe

D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

D:\Archivos de programa\Archivos comunes\Nokia\MPAPI\MPAPI3s.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\a.-\Escritorio\Programas\Anti Spyware Anti Virus y Firewall\HijackThis 1.99.1 Verifica inicio.exe



R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 220.255.4.138:80

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Adobe Reader 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {49E0E0F0-5C30-11D4-945D-000000000003} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SmcService] E:\SYGATE~1\smc.exe -startgui

O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe

O4 - HKCU\..\Run: [ares] "E:\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [Nokia.PCSync] D:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: igfxcui - D:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - E:\Ares\chatServer.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ServiceLayer - Nokia. - D:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - E:\Sygate Firewall\smc.exe



Queria saber si esta limpio grasias

alberto2007
Mensajes: 10
Registrado: 24 May 2007, 04:32

Mensaje por alberto2007 » 04 Jun 2007, 00:58

a otra cosita en panel control en conexiomes de red no me aparece ninguna conexion y sin embargo estoy conectado?????



por que es?????

alberto2007
Mensajes: 10
Registrado: 24 May 2007, 04:32

Mensaje por alberto2007 » 04 Jun 2007, 01:32

a y en conexiones de red no aparece ninguna conexion pero estoy conectado por que es??????

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 04 Jun 2007, 10:40

Log limpio, lo cual no quiere decir que los ficheros de sistema esten correctos...



Pruebe de REPARAR el sistema, que igual le faltan DLL o tiene alguno dañado:


[quote]Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate
[/quote]


y nos informa del resultado, gracias



saludos



ms, 4-06-2007

Responder

Volver a “Foro HijackThis - copia y pega tu log”