Claves sospechosas (SOLUCIONADO)

Nelson Ayala · Mensaje por **Nelson Ayala** » 24 Jun 2007, 07:39

Hola, les mando mi log porque creo tener algunas claves erroneas y necesito saber si las elimino o si bien el log esta limpio:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

a continución va el log:

Logfile of HijackThis v1.99.1

Scan saved at 0:42:05, on 24-06-2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\BullGuard Software\BullGuard\BullGuardUpdate.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\MSN Messenger\usnsvc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\BullGuard Software\BullGuard\bullguard.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Ares\Ares.exe

C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Disk Monitor] C:\Archivos de programa\IC\Card Reader Driver v1.9e2\Disk_Monitor.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BullGuard] "C:\Archivos de programa\BullGuard Software\BullGuard\bullguard.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O14 - IERESET.INF: START_PAGE_URL=http://www.olidata.cl

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: BullGuard LiveUpdate (BGLiveSvc) - BullGuard Software - C:\Archivos de programa\BullGuard Software\BullGuard\BullGuardUpdate.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

de antemano muchas gracias, saludos.

Mensaje por **lucl** » 24 Jun 2007, 09:37

espera a ver que te dice msc, pero no toques nada, pues la 02 puede ser veridica de algun programa, y las 09 suelen ser windows xp, saludos

Nelson Ayala · Mensaje por **Nelson Ayala** » 24 Jun 2007, 09:43

Muy bien esperare al administrador para saber que hago, muchas gracias por tu colaboración, saludos.

Mensaje por **msc hotline sat** » 24 Jun 2007, 10:53

No la O2 indicada es del Live Messenger de Microsoft, no la toques:

http://www.castlecops.com/tk32132-htc_8_1_0178_00_dll.html

y las dos de O4 indicadas son para ayuda en caso de problemas con el entorno de red, es correcto:

http://support.microsoft.com/kb/914440

Dinos el problema que tienes y trataremos de ayudarte, pues no todo se acaba en lo que muestra el HJT, que es una minima parte del sistema...

Por si acaso prueba el ELISTARA:

[quote]ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso[/quote]

saludos

ms, 24-06-2007

Nelson Ayala · Mensaje por **Nelson Ayala** » 19 Jul 2007, 04:12

Hola: necesito saber si el mensaje fue recepcionado en este foro, ya que me llama la atención que siempre he recibido respuesta oportuna cuando he tenido problemas, bueno les pregunto porque aun no me llega nada, no se si no llegó o se esta trabajando mucho.. gracias y espero respuest... saludos.

Claudia34 · Mensaje por **Claudia34** » 19 Jul 2007, 06:01

Pega el log del Elistara aqui, como te lo indica msc hotline sat arriba. Saludos.

Mensaje por **msc hotline sat** » 19 Jul 2007, 15:05

DIces:

[quote]Nelson Ayala

Usuario

Registrado: 17 Mar 2007

Mensajes: 35

Publicado: Jue Jul 19, 2007 3:12 am Título del mensaje: Mi computador está desprotegido

--------------------------------------------------------------------------------

Hola: necesito saber si el mensaje fue recepcionado en este foro, ya que me llama la atención que siempre he recibido respuesta oportuna cuando he tenido problemas, bueno les pregunto porque aun no me llega nada, no se si no llegó o se esta trabajando mucho.. gracias y espero respuest... saludos.
[/quote]

Este Tema está siendo atendido desde el primer momento ...

No sé si te refieres a otra cosa y qué estas esperando ...

Aclaralo, gracias

ms.

Nelson Ayala · Mensaje por **Nelson Ayala** » 23 Jul 2007, 10:17

Hola: Procedamos a cerrar el tema, ya cambié sistema operativo y reinsatale el Window XP Home y no me ha dado problemas mayores con virus. gracias por su ayuda. saludos.

Mensaje por **msc hotline sat** » 23 Jul 2007, 10:22

Pues dando el Tema por solucionado procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 23-07-2007