No consigo eliminar el gusano "W32.Korgo.u.worm"

Joselito · Mensaje por **Joselito** » 19 Nov 2004, 07:38

Buenas a todos... :wink: ¿mucho curro por aquí?

Mi problema es el siguiente: he instalado la conexion ADSL hace unos dias y, al tener una version de windows no actualizada me han entrado spywares, virus, etc... consiguiendo petarme la línea y hacer que el emule me descarge de forma lentisima... he conseguido eliminar todo menos un gusano que a pesar de haber instalado el parche para bloquear el puerto del cual se aprovecha sigue ahi... su nombre es "W32/Korgo.u.worm" y su ubicacion en mi PC es "C:\windows\system32\config\systemprofile\configuración local\archivos temporales de internet\content.ie5\mf2vmhi5\x[1]"... supongo que lo conocereis, he probado con el Elisa como explicaban en un post pero de esa forma no consigo eliminarlo ni desinfectarlo, tampoco con el Panda Platinum ni de forma manual ya que el gusanito (logico) se encuentra en uso... y su proceso en el administrador de tareas no puede cerrarse ya que figura como archivo de "System"... me gustaria que me ayudaseis a eliminarlo... asias por adelantado :wink:

caito · Mensaje por **caito** » 19 Nov 2004, 08:43

Probaste arrancar en Modo Seguro con funciones de red y hacer un scan on line (con Restaurar Sistema deshabilitado )?

Además tienes que borrar :

Click derecho sobre el IE,Propiedades,General,Eliminar Archivos,Eliminar todo el contenido sin conección.

Contenido carpeta Temp,cookies,historial y vaciar la papelera.

Salu2

Caito

Joselito · Mensaje por **Joselito** » 20 Nov 2004, 05:47

Si ya lo he eliminado como tu dices... muchas asias de nuevo eh caito? :wink: pero el problema principal persiste, la lentitud de la descarga, en el azureus por ej, me baja a 3 o asi con linea de 512, por no hablar del emule, al principio me iba a 50 Kb y ara ni me llega a 1 kb... ¿cual puede ser el problema? ¿como lo soluciono? asias por adelantado

caito · Mensaje por **caito** » 20 Nov 2004, 05:54

Pega un log de hijackthis

· Hijackthis

Sitio 1 - Descargar Hijackthis

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

----------------------------------------------------------------

Sitio 2 - Descargar Hijackthis desde zonavirus.com

http://www.zonavirus.com/descargas/hijackthis.zip

Ejecuta, pulsa scan y luego en save.

Salu2

Caito

Joselito · Mensaje por **Joselito** » 20 Nov 2004, 06:10

El log es el siguiente:

Logfile of HijackThis v1.98.2

Scan saved at 20:09:57, on 20/11/2002

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\apvxdwin.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\WinUSB2.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe

C:\WINDOWS\System32\wuacrlt.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\System32\PopUpBlockercd.exe

C:\Program Files\Windows AdControl\WinAdCtl.exe

C:\Program Files\Windows AdControl\WinAdAlt.exe

C:\Program Files\Internet Optimizer\optimize.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\CursorXP\CursorXP.exe

C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe

C:\Archivos de programa\Azureus\Azureus.exe

C:\Archivos de programa\Java\j2re1.4.2\bin\javaw.exe

C:\Archivos de programa\MYIE2\MYIE.exe

C:\Documents and Settings\Serjim\Mis documentos\Otros documentos\Sotware\Seguridad\Anti Spyware\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchcentral.cc/search.php?v=4&aff=2079

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchcentral.cc/index.php?v=4&aff=2079

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_page.html?&account_id=144446

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://runonce.msn.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Archivos de programa\ISTbar\istbar.dll (file missing)

O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [eDonkey2000] "C:\Archivos de programa\eDonkey2000\edonkey2000.exe" -t

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [Wlan Drier] WinUSB2.exe

O4 - HKLM\..\Run: [*windows update] wuacrlt.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [Popup Blocker System32c Monitoring] PopUpBlockercd.exe

O4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe

O4 - HKLM\..\Run: [IST Service] C:\Archivos de programa\ISTsvc\

O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"

O4 - HKLM\..\RunServices: [Microsoft Updates] Botnet.exe

O4 - HKLM\..\RunServices: [Popup Blocker System32c Monitoring] PopUpBlockercd.exe

O4 - HKLM\..\RunServices: [Windows media service] crsss.exe

O4 - HKLM\..\RunServices: [Print Services] spolserv32.exe

O4 - HKLM\..\RunServices: [Yahoo Messenger] YPager.EXE

O4 - HKLM\..\RunServices: [*windows update] wuacrlt.exe

O4 - HKLM\..\RunServices: [Wlan Drier] WinUSB2.exe

O4 - HKLM\..\RunOnce: [Wlan Drier] WinUSB2.exe

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [CursorXP] C:\Archivos de programa\CursorXP\CursorXP.exe

O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKCU\..\Run: [KCeasy] C:\Archivos de programa\KCeasy\KCeasy.exe /hide

O4 - HKCU\..\Run: [Wlan Drier] WinUSB2.exe

O4 - HKCU\..\Run: [*windows update] wuacrlt.exe

O4 - HKCU\..\Run: [Popup Blocker System32c Monitoring] PopUpBlockercd.exe

O4 - HKCU\..\Run: [Steam] C:\Archivos de programa\Valve\Steam\Steam.exe -silent

O4 - HKCU\..\RunOnce: [Wlan Drier] WinUSB2.exe

O4 - Global Startup: Consola KIT ADSL.lnk = C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=742ae6aabe7d3a41bcf4a5afcbb90dcf34dad1f7e20e580a8628a9310ebdbc79ff97ebe1e10940b1a7ee84d6b88713ffc07adc36a6c198daa84af66cad27b7bddb:0bcd3b08a0018c359992be6d71d48cd1

O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab

O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/loader2.ocx

O16 - DPF: {7EB15626-CB8E-4174-8A72-C055B12B4310} (CQD2Loader Object) - http://smartdownloader.com/installer.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{001D67AF-A9A4-4B9C-ADBA-1B2DDAC119CD}: NameServer = 80.58.4.33 80.58.34.97

O17 - HKLM\System\CS1\Services\Tcpip\..\{001D67AF-A9A4-4B9C-ADBA-1B2DDAC119CD}: NameServer = 80.58.4.33 80.58.34.97

:wink:

caito · Mensaje por **caito** » 20 Nov 2004, 06:46

Tienes que actualizar tu SO:

http://www.windowsupdate.com

Desactiva restaurar Sistema y arranca en modo Seguro,lanza el Hijack y dale a Fix a estas :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchcentral.cc/search.php?v=4&aff=2079

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchcentral.cc/index.php?v=4&aff=2079

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_page.html?&account_id=144446

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll

O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Archivos de programa\ISTbar\istbar.dll (file missing)

O4 - HKLM\..\Run: [*windows update] wuacrlt.exe

O4 - HKLM\..\Run: [IST Service] C:\Archivos de programa\ISTsvc\

O4 - HKLM\..\RunServices: [Microsoft Updates] Botnet.exe

O4 - HKLM\..\RunServices: [Windows media service] crsss.exe

O4 - HKLM\..\RunServices: [*windows update] wuacrlt.exe

O4 - HKCU\..\Run: [*windows update] wuacrlt.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=742ae6aabe7d3a41bcf4a5afcbb90 dcf34dad1f7e20e580a8628a9310ebdbc79ff97ebe1e10940b1a7ee84d6b88713ffc07adc36a6c19 8daa84af66cad27b7bddb:0bcd3b08a0018c359992be6d71d48cd1

O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab

O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/loader2.ocx

O16 - DPF: {7EB15626-CB8E-4174-8A72-C055B12B4310} (CQD2Loader Object) - http://smartdownloader.com/installer.dll

Salu2

Caito

Joselito · Mensaje por **Joselito** » 20 Nov 2004, 08:25

He seguido tus pasos y he conseguido borrar lo que me has dicho pero algunos de ellos me vuelven a aparecer al iniciar sesion en el administrador de tareas, como por ej: "WinAdAlt", "WinAdCtl", "csrss" como archivo de SYSTEM...etc. Además no consgo actualizar Windows ya que cuando lo voy a instalar me aparece lo siguiente:

[color=blue]Parece que la fecha y la hora del equipo no están sincronizadas con un certificado de actualización. Para solucionarlo:

1. En el Panel de control, abra Propiedades de fecha y hora.

2. Compruebe que la fecha y la hora son correctas.

Obtener más información sobre los pasos que puede seguir para resolver el problema usted mismo. [/color]

He cambiado la hora un par de veces a pesar de que esta bien puesta pero el error persiste... ¿que puedo hacer?

Asias Caito

Joselito · Mensaje por **Joselito** » 20 Nov 2004, 08:25

He seguido tus pasos y he conseguido borrar lo que me has dicho pero algunos de ellos me vuelven a aparecer al iniciar sesion en el administrador de tareas, como por ej: "WinAdAlt", "WinAdCtl", "csrss" como archivo de SYSTEM...etc. Además no consgo actualizar Windows ya que cuando lo voy a instalar me aparece lo siguiente:

[color=blue]Parece que la fecha y la hora del equipo no están sincronizadas con un certificado de actualización. Para solucionarlo:

1. En el Panel de control, abra Propiedades de fecha y hora.

2. Compruebe que la fecha y la hora son correctas.

Obtener más información sobre los pasos que puede seguir para resolver el problema usted mismo. [/color]

He cambiado la hora un par de veces a pesar de que esta bien puesta pero el error persiste... ¿que puedo hacer?

Asias Caito

Mensaje por **cañera** » 20 Nov 2004, 23:01

tienes un gusanito [color=red][*windows update] wuacrlt.exe [/color]

pasale un antivirus online

hazlo en a modo seguro con función de red desactivando restaurar sistema;

inicio/mi pc,clicas con botón derecho/propiedades/restaurar sistema,lo desactivas y aceptas.apagas el pc,lo enciendes y pulsas repetidas veces F8 y en el menu que te aparece escoges la opcion modo seguro con funcion de red.

cuentanos como te fue.

caito · Mensaje por **caito** » 21 Nov 2004, 00:45

En verdad tienes varios (WinUSB2.exe ,wuacrlt.exe ,optimize.exe,WinAdCtl.exe ,crsss.exe ,spolserv32.exe,ISTsvc\ )bichos.

Haz lo que te dice cañera, de otro modo será muy difícil ayudarte,además haz que se muestren los archivos ocultos :

Haga clic en Mi PC.

Haga clic en el menú Herramientas, y después en Opciones de carpeta.

Haga clic en la pestaña Ver.

Quite la marca en "Ocultar extensiones de archivo para tipos de archivo conocidos".

En la carpeta "Archivos ocultos" seleccione "Mostrar archivos y carpetas ocultos".

Quite la marca en "Ocultar archivos protegidos del sistema operativo".

Haga clic en Aplicar, y después en Aceptar.

Luego de hacer todo manda un nuevo log en Modo Normal .

Salu2

Caito

Joselito · Mensaje por **Joselito** » 21 Nov 2004, 08:29

Ya no tengo gusanos ni virus ni nada creo... como me anime a formatearlo... Se que este no es el lugar para postearlo pero, ¿si no os importa me ayudais a arreglar el problema del emule? El problema es lo de la descarga... bueno y de la subida ya que tampoco me sube, en cuando lo de descarga el problema es que por fuente me baja a unos 200 B/s y en subir simplemente que no sube... tengo los puertos que vienen por defecto y el firewall del Panta Antivirus Platinum... el test para comprobar los puertos me da erroneo y ademas la ID es alta, pero sige fallando... ¿que puedo hacer para arreglarlo?

Asias por adelantado :wink:

caito · Mensaje por **caito** » 21 Nov 2004, 09:00

Para estar seguros que no es un problema de spiware tendrías que mandar un log del hijack en Modo normal.

Y con respecto al Panda tengo mis reservas sobre su eficacia.

Salu2

Caito

Joselito · Mensaje por **Joselito** » 21 Nov 2004, 09:09

Ok, este es el log:

Logfile of HijackThis v1.98.2

Scan saved at 23:10:32, on 21/11/2002

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE

C:\Archivos de programa\WinPoET Broadband Connection\WrOS.EXE

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\apvxdwin.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe

C:\Archivos de programa\MYIE2\MYIE.exe

C:\Archivos de programa\eDonkey2000\edonkey2000.exe

C:\Documents and Settings\Serjim\Mis documentos\Otros documentos\Sotware\Seguridad\Anti Spyware\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [eDonkey2000] "C:\Archivos de programa\eDonkey2000\edonkey2000.exe" -t

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [KCeasy] C:\Archivos de programa\KCeasy\KCeasy.exe /hide

O4 - Global Startup: Consola KIT ADSL.lnk = C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIV~1\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - C:\ARCHIV~1\FlashGet\jc_link.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{F0B66C42-9342-4AC8-890F-0569AAC0E69A}: NameServer = 80.58.4.33 80.58.34.97

¿todo bien?

Salu2

Joselito · Mensaje por **Joselito** » 21 Nov 2004, 09:14

Ok, este es el log:

Logfile of HijackThis v1.98.2

Scan saved at 23:10:32, on 21/11/2002

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE

C:\Archivos de programa\WinPoET Broadband Connection\WrOS.EXE

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\apvxdwin.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe

C:\Archivos de programa\MYIE2\MYIE.exe

C:\Archivos de programa\eDonkey2000\edonkey2000.exe

C:\Documents and Settings\Serjim\Mis documentos\Otros documentos\Sotware\Seguridad\Anti Spyware\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [eDonkey2000] "C:\Archivos de programa\eDonkey2000\edonkey2000.exe" -t

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [KCeasy] C:\Archivos de programa\KCeasy\KCeasy.exe /hide

O4 - Global Startup: Consola KIT ADSL.lnk = C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIV~1\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - C:\ARCHIV~1\FlashGet\jc_link.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{F0B66C42-9342-4AC8-890F-0569AAC0E69A}: NameServer = 80.58.4.33 80.58.34.97

¿todo bien?

Salu2

caito · Mensaje por **caito** » 21 Nov 2004, 09:37

Para mí está todo perfecto, por lo que creo que el problema de velocidad te lo está dando el Panda.

Salu2

Caito

Pd : no estás actualizado en windowsupdate :!:

Joselito · Mensaje por **Joselito** » 22 Nov 2004, 02:45

Yo opino lo mismo... si no te importa dime que antivirus instalo y como lo configuro para que no me de problemas... respecto a lo de actualizar windows no puedo ya que tengo el mismo fallo de lo de la hora...

Salu2

caito · Mensaje por **caito** » 22 Nov 2004, 05:07

Yo uso el Avast ( Free), pero si puedes pagar recomiendo el Nod32.

http://www.avast.com

Salu2

Caito

Joselito · Mensaje por **Joselito** » 22 Nov 2004, 05:35

Ok ya me bajo el avast... pero, ¿trae firewall igual que el panda? si es asi, ¿como lo configuro para que me vaya bien el azureus y el emule?. Si no es asi dime cual usas y como lo configuro para que no me fastidie las descargas...

Salu2 y 1 millon de asias :wink:

caito · Mensaje por **caito** » 22 Nov 2004, 05:46

Agnitum Outpost firewall.

http://www.agnitum.com

Salu2

Caito