problemas para navegar por internet

jucavamu · Mensaje por **jucavamu** » 28 Ago 2007, 07:10

el problema es que hay algo que esta consumineto todo el internet tratando de abrir paginas con contenido XXX trate con nod32, avg, etrust, spybot y el problema es que ninguno me muestra algo de contaminacion, gracias en lo que puedan ayudar

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 05:53:05 p.m., on 24/08/2007

Platform: Windows 2003 (WinNT 5.02.3790)

MSIE: Internet Explorer v6.00 (6.00.3790.0000)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Archivos de programa\CA\SharedComponents\Alert\ALERT.EXE

C:\WINDOWS\system32\serverappliance\appmgr.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Archivos de programa\CA\SharedComponents\CleverPath Reporter\Server\tomcat\service\jk_nt_service.exe

C:\Archivos de programa\CA\SharedComponents\CA_LIC\lic98rmt.exe

C:\Archivos de programa\CA\SharedComponents\Jre\1.4.1_02\bin\java.exe

E:\Archivos de programa\CA\eTrust SCM\Bin\DCollSrv.exe

E:\Program Files\CA\SharedComponents\eTrust Common Services\Bin\ECSQDMN.exe

C:\WINDOWS\system32\serverappliance\elementmgr.exe

C:\WINDOWS\System32\svchost.exe

E:\Program Files\CA\SharedComponents\ScanGateway\icihttp.exe

C:\WINDOWS\system32\inetsrv\inetinfo.exe

C:\Archivos de programa\CA\eTrust Antivirus\InoNmSrv.exe

C:\Archivos de programa\CA\eTrust Antivirus\InoRpc.exe

C:\Archivos de programa\CA\eTrust Antivirus\InoRT.exe

C:\Archivos de programa\CA\eTrust Antivirus\InoTask.exe

C:\Archivos de programa\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\WINDOWS\system32\sfmsvc.exe

C:\WINDOWS\system32\sfmprint.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe

C:\Archivos de programa\ProxyPlus\ProxyPlus.exe

E:\Archivos de programa\CA\eTrust SCM\Bin\QmgrSrv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Spyware Doctor\svcntaux.exe

C:\Archivos de programa\Spyware Doctor\swdsvc.exe

C:\Archivos de programa\Broadcom\BACS\BacsTray.exe

C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe

C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe

C:\WINDOWS\system32\serverappliance\srvcsurg.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

C:\WINDOWS\system32\Dfssvc.exe

E:\Program Files\CA\SharedComponents\eTrust Common Services\Bin\ECSSAFMGR.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe

C:\ARCHIV~1\CA\ETRUST~1\realmon.exe

C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe

C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Archivos de programa\Archivos comunes\efax\HotTray.exe

C:\Archivos de programa\Archivos comunes\efax\Dllcmd32.exe

C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\dllhost.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.GMAIL.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.40.13:8080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx

O4 - HKLM\..\Run: [bacstray] C:\Archivos de programa\Broadcom\BACS\BacsTray.exe

O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe"

O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"

O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"

O4 - HKLM\..\Run: [Realtime Monitor] C:\ARCHIV~1\CA\ETRUST~1\realmon.exe -s

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [SDTray] "C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')

O4 - Global Startup: eFax.com Tray Menu.lnk = C:\Archivos de programa\Archivos comunes\efax\HotTray.exe

O4 - Global Startup: Live Menu.lnk = C:\Archivos de programa\Archivos comunes\efax\Dllcmd32.exe

O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O15 - ESC Trusted Zone: http://www.google.com.co

O15 - ESC Trusted Zone: http://correoremoto.une.net.co

O15 - ESC Trusted Zone: http://webmail.une.net.co

O15 - ESC Trusted Zone: http://*.windowsupdate.com

O15 - ESC Trusted IP range: http://192.168.1.252

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{65180075-C1BE-453A-B0C3-4FADE8BA0652}: NameServer = 200.13.249.101,200.75.78.78

O17 - HKLM\System\CCS\Services\Tcpip\..\{9052F7BB-A453-4F3E-BC7D-1237545CAE32}: NameServer = 200.13.249.101,200.75.78.78

O17 - HKLM\System\CS1\Services\Tcpip\..\{65180075-C1BE-453A-B0C3-4FADE8BA0652}: NameServer = 200.13.249.101,200.75.78.78

O17 - HKLM\System\CS2\Services\Tcpip\..\{65180075-C1BE-453A-B0C3-4FADE8BA0652}: NameServer = 200.13.249.101,200.75.78.78

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Alert Notification Server - Computer Associates International, Inc. - C:\Archivos de programa\CA\SharedComponents\Alert\ALERT.EXE

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: CA CleverPath Reporter 4.1 Portal Enabler - Unknown owner - C:\Archivos de programa\CA\SharedComponents\CleverPath Reporter\Server\tomcat\service\jk_nt_service.exe

O23 - Service: CA CleverPath Reporter 4.1 Scheduler - Computer Associates International, Inc. - C:\Archivos de programa\CA\SharedComponents\CleverPath Reporter\Server\bin\proschd.exe

O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates International Inc. - C:\Archivos de programa\CA\SharedComponents\CA_LIC\lic98rmt.exe

O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates International Inc. - C:\Archivos de programa\CA\SharedComponents\CA_LIC\lic98rmtd.exe

O23 - Service: eTrust SCM Elaborador de reportes central (CRepSrv) - Computer Associates International, Inc. - E:\Archivos de programa\CA\eTrust SCM\Bin\CRepSrv.exe

O23 - Service: eTrust SCM Data Collector (DCollSrv) - Computer Associates International, Inc. - E:\Archivos de programa\CA\eTrust SCM\Bin\DCollSrv.exe

O23 - Service: eTrust Common Services Log Daemon (ECSLOGD) - Computer Associates International, Inc. - E:\Program Files\CA\SharedComponents\eTrust Common Services\Bin\ECSLOGD.exe

O23 - Service: eTrust Common Services Store-And-Forward Manager (ECSSAFMGR) - Computer Associates International, Inc. - E:\Program Files\CA\SharedComponents\eTrust Common Services\Bin\ECSSAFMGR.exe

O23 - Service: eTrust Common Services (Transport) (eCS_Transport) - Computer Associates International, Inc. - E:\Program Files\CA\SharedComponents\eTrust Common Services\Bin\ECSQDMN.exe

O23 - Service: eTFWService - Computer Associates International, Inc. - E:\Program Files\CA\SharedComponents\eTrust Common Services\Bin\eTFWService.exe

O23 - Service: eTrust SCM for HTTP (eTrust Antivirus Gateway HTTP) - Computer Associates - E:\Program Files\CA\SharedComponents\ScanGateway\icihttp.exe

O23 - Service: eTrust Antivirus Admin Server (InoNmSrv) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust Antivirus\InoNmSrv.exe

O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust Antivirus\InoRpc.exe

O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust Antivirus\InoRT.exe

O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust Antivirus\InoTask.exe

O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Archivos de programa\CA\SharedComponents\CA_LIC\LogWatNT.exe

O23 - Service: Fortech Proxy+ (ProxyPlus) - FORTECH Ltd. - C:\Archivos de programa\ProxyPlus\ProxyPlus.exe

O23 - Service: eTrust SCM Administrador de cuarentena (QMgrSrv) - Computer Associates International, Inc. - E:\Archivos de programa\CA\eTrust SCM\Bin\QmgrSrv.exe

O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\svcntaux.exe

O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\swdsvc.exe

O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

--

End of file - 11100 bytes

Mensaje por **msc hotline sat** » 28 Ago 2007, 07:22

Pues prueba el ELISTARA:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

y sugiero desinstalar el Spyware Doctor, ralentiza mucho...

saludos

ms, 28-08-2007