nO puedo elimiinar virus

[carla0505]

Ejecute el elitrip y elistar y me salio lo sgte:

Wed Sep 27 15:24:46 2006

EliStartPage v13.99 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminados Ficheros Temporales del IE



Wed Sep 27 15:26:00 2006

EliStartPage v13.99 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Microsoft Works\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\Archivos de programa\Microsoft Works\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\Archivos de programa\Servicios en línea\AOL90MX\comps\qt\QT.EXE --> Eliminado, Puper-Isa

C:\SWSetup\MSWorks\SP\PFiles\MSWorks\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\SWSetup\MSWorks\SP\PFiles\MSWorks\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)



Wed Sep 27 15:31:14 2006

EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Wed Sep 27 15:31:21 2006

EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Hp\Digital Imaging\{EB57A16E-500D-43d7-85B9-FBE279EBBA6E}\autorun.inf --> Eliminado, BackDoor.CMQ (inf)

Exploración Detenida por el Usuario.

Exploración Detenida por el Usuario.



Wed Sep 27 15:42:30 2006

EliStartPage v14.71 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"



Wed Sep 27 15:42:38 2006

EliTriIP v3.92 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Wed Sep 27 15:42:44 2006

EliTriIP v3.92 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Sep 27 15:42:57 2006

EliStartPage v14.71 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\SWSetup\Btooth\Autorun.inf --> Eliminado, BackDoor.CMQ (inf)

C:\SWSetup\Btooth\TZ\Autorun.inf --> Eliminado, BackDoor.CMQ (inf)

C:\SWSetup\DVD\autorun.inf --> Eliminado, BackDoor.CMQ (inf)

C:\SWSetup\SonicDMP\MYDVD_61\AUTORUN.INF --> Eliminado, BackDoor.CMQ (inf)



Wed Sep 27 16:25:16 2006

EliTriIP v3.92 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Wed Sep 27 16:25:32 2006

EliTriIP v3.92 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Wed Sep 27 16:25:38 2006

EliStartPage v14.71 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Sep 27 16:25:45 2006

EliStartPage v14.71 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\







Luego el Nod32 informa lo sgte:

Comienzo: 26-09-2006 10:27:35

Registro de sucesos

NOD32 Scanner versión 2548 (20070924) NT

El sistema de fechas no es válido. Verifique/modifique la configuración de fecha en su ordenador.

- Está correcto en memoria operativa



Fecha: 26.9.2006 hora: 10:28:55

Discos, carpetas y archivos analizados: C:

C:\hiberfil.sys - Error abriendo archivo (El archivo está bloqueado) [4]

C:\pagefile.sys - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\daniel muñoz\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\daniel muñoz\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\daniel muñoz\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\daniel muñoz\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\daniel muñoz\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-207f7f25-63dc405a.zip »ZIP »BlackBox.class - Java/ClassLoader.AA (Troyano)

C:\Documents and Settings\daniel muñoz\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-207f7f25-63dc405a.zip »ZIP »VerifierBug.class - Java/ClassLoader.AA (Troyano)

C:\Documents and Settings\daniel muñoz\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-207f7f25-63dc405a.zip »ZIP »Dummy.class - Java/ClassLoader.AA (Troyano)

C:\Documents and Settings\daniel muñoz\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-207f7f25-63dc405a.zip »ZIP »Beyond.class - Java/ClassLoader.AA (Troyano)

C:\Documents and Settings\LocalService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\LocalService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\UYZLVKXM\vsocfg[1].cab »CAB »vsoremui.dll - Archivo comprimido dañado - el archivo podría no ser extraido.

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\UYZLVKXM\vsocfg[1].cab »CAB »vsoui.dll - Archivo comprimido dañado - el archivo podría no ser extraido.

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\NetworkService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\NetworkService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]

C:\I386\FRAMD.TT_ »TAR - Archivo comprimido dañado

C:\SWSetup\MSWorks\SP\Redist\IE6\ient_s1.cab »CAB »IENT_1.CAB »CAB »MSHTML.DLL - No es posible hallar el siguiente archivo o volumen comprimido

C:\SWSetup\MSWorks\SP\Redist\IE6\ie_s1.cab »CAB »IE_1.CAB »CAB »MSHTML.TLB - No es posible hallar el siguiente archivo o volumen comprimido

C:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]

C:\WINDOWS\SoftwareDistribution\EventCache\{8C63F330-761D-4DC9-B4B0-BDD75BA3E456}.bin - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\CatRoot2\edb.log - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\CatRoot2\tmp.edb - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\config\default - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\config\default.LOG - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\config\SAM - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\config\SAM.LOG - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\config\SECURITY - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\config\SECURITY.LOG - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\config\software - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\config\software.LOG - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\config\system - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\system32\config\system.LOG - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »CmnIds.vbs - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »images/arrow_right.gif - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »images/btn_signup_52x20.gif - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »images/more_info.gif - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »images/sidetable_bottom.gif - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »images/sidetable_bottom_red.gif - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »images/sidetable_top.gif - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »images/sidetable_top_red.gif - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »images/transpix.gif - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »images/watermark_mys_150x130.gif - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »oemcfg.vbs - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »OEMIds.vbs - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »valert.htm - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »valert_old.htm - Error - el archivo está protegido por contraseña

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\KXMRK56F\valert[1].ui »ZIP »hs~valert.htm - Error - el archivo está protegido por contraseña

Cantidad de archivos analizados: 241141

Cantidad de virus detectados: 4

Cantidad de virus activos: 1

Hora de finalización: 11:22:56 . Tiempo total de análisis: 3241 seg (00:54:01)



Notas:

[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.



Los troyano no puedo eliminarlos que puedo hacer????????

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo porque te faltan muchos parches y cuéntanos los resultados.





Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/



Saludos.

[carla0505]

Ya hice correr el elitrip inclusive pegue el resumen anteriormente. Q mas hay q hacer?

[msc hotline sat]

Tenías un Puper, que ya eliminó el ELISTARA, que es un peligroso Downloader, esto es, descargador de troyanos, por lo que pudieron entrar estos que ahora tienes.



Como sea que tu NOD32 los detecta, desactiva la restauracion del sistema, arranca en modo seguro y lanza tu antivirus, que asi debe poder eliminarlos



Y cuentanos el resultado, gracias



saludos



ms, 27-09-2007



nopta: y cambia la fecha del ordenador, que lo tienes en 2006 !!!

[carla0505]

LO q obtuve con hijacksticks en modo normal fue lo siguiente:

Logfile of HijackThis v1.99.1

Scan saved at 11:18:28, on 27-09-2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe

C:\Archivos de programa\Eset\nod32.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\daniel muñoz\Escritorio\hijackthis\HijackThis.exe

C:\WINDOWS\system32\HPZipm12.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\Hp\Digital Imaging\bin\hpqthb08.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_MX&c=Q305&bd=presario&pf=laptop

O17 - HKLM\System\CCS\Services\Tcpip\..\{9B372D31-0F3A-46B6-8BE2-708878C3B47D}: NameServer = 146.83.195.14,146.83.183.94

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe

O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe



Y el hijackticks en modo seguro dio lo siguiente:



Logfile of HijackThis v1.99.1

Scan saved at 11:24:58, on 27-09-2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\daniel muñoz\Escritorio\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\Hp\Digital Imaging\bin\hpqthb08.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_MX&c=Q305&bd=presario&pf=laptop

O17 - HKLM\System\CCS\Services\Tcpip\..\{9B372D31-0F3A-46B6-8BE2-708878C3B47D}: NameServer = 146.83.195.14,146.83.183.94

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe

O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe



Que hago hora ,,, ya no me resulta nada??????





POr favor ayuda

_________________

CARLA

[msc hotline sat]

Leiste mi ultimo post ???



No sé para qué posteas el log del HJT, pero ya que lo haces, decirte que está limpio...



Sigue lo indicado en mi ultimo post, gracias



saludos



ms, 27-09-2007

[carla0505]

Si lo hice, hice correr el nod32 nuevamente en modo seguro y siguen apareciendo los 3 virus . Tb arregle la fecha

[msc hotline sat]

Pues si no los puede eliminar el NOD32 en modo seguro y demás, envianos los ficheros en cuestion para analizar e implementar su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos





->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 28-09-2007