DE NUEVO PROBLEMAS

[ANTONY78]

HE TENIDO MI ORDENADOR DESCONECTADO DE LA RED HASTA HOY, HE VUELTO A INSTALAR XP DE NUEVO UNA SEGUNDA INSTALACION Y PARECE QUE TENGO PROBLEMAS DE NUEVO......

ESTE ES EL LOG DEL HIJACK A VER QUE VEIS POR AHI, ESTA EN MODO SEGURO A PRUEBA DE FALLOS Y CON FUNC. DE RED. ADEMAS TENGO DESACTIVADO RESTAURAR SISTEMA.



GRACIAS Y MUCHA PAZ Y FELICIDAD A TODOS.



Logfile of HijackThis v1.99.0

Scan saved at 17:41:17, on 28/12/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS2\System32\smss.exe

C:\WINDOWS2\system32\winlogon.exe

C:\WINDOWS2\system32\services.exe

C:\WINDOWS2\system32\lsass.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\System32\svchost.exe

C:\WINDOWS2\System32\cosine.exe

C:\WINDOWS2\Explorer.EXE

C:\antivirus\hijack 1.99\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS2\System32\msdxm.ocx

O4 - HKLM\..\Run: [cosine] cosine.exe

O4 - HKLM\..\Run: [RSPC Driver D] tdmau.exe

O4 - HKLM\..\Run: [WindowsRegKey upd4te2d4te] ehawsivcw.exe

O4 - HKLM\..\Run: [MS Manager32 Startup] manager32.exe

O4 - HKLM\..\Run: [MS lsassc Startup] lsass135c.exe

O4 - HKLM\..\Run: [Windows Compliant] lfretj.exe

O4 - HKLM\..\Run: [Windowz service] Windows.exe

O4 - HKLM\..\Run: [Registry Checkup System32cd Monitor] Winregs32cdn.exe

O4 - HKLM\..\Run: [MSNMGR] wini032.exe

O4 - HKLM\..\RunServices: [cosine] cosine.exe

O4 - HKLM\..\RunServices: [RSPC Driver D] tdmau.exe

O4 - HKLM\..\RunServices: [WindowsRegKey upd4te2d4te] ehawsivcw.exe

O4 - HKLM\..\RunServices: [MS Manager32 Startup] manager32.exe

O4 - HKLM\..\RunServices: [MS lsassc Startup] lsass135c.exe

O4 - HKLM\..\RunServices: [Windows Compliant] lfretj.exe

O4 - HKLM\..\RunServices: [Windowz service] Windows.exe

O4 - HKLM\..\RunServices: [Registry Checkup System32cd Monitor] Winregs32cdn.exe

O4 - HKLM\..\RunServices: [MSNMGR] wini032.exe

O4 - HKLM\..\RunOnce: [ReEXEc] C:\Documents and Settings\ANTONIO\Configuración local\Archivos temporales de Internet\Content.IE5\284NB2WV\EliLsa[1].EXE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS2\System32\ctfmon.exe

O4 - HKCU\..\Run: [cosine] cosine.exe

O4 - HKCU\..\Run: [RSPC Driver D] tdmau.exe

O4 - HKCU\..\Run: [WindowsRegKey upd4te2d4te] ehawsivcw.exe

O4 - HKCU\..\Run: [MS Manager32 Startup] manager32.exe

O4 - HKCU\..\Run: [MS lsassc Startup] lsass135c.exe

O4 - HKCU\..\Run: [Windows Compliant] lfretj.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS2\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS2\web\related.htm

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1104250583975

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS2\System32\dmadmin.exe

O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS2\system32\services.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS2\System32\imapi.exe

O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS2\System32\mnmsrvc.exe

O23 - Service: DDE de red - Unknown - C:\WINDOWS2\system32\netdde.exe

O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS2\system32\netdde.exe

O23 - Service: Plug and Play - Unknown - C:\WINDOWS2\system32\services.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS2\system32\sessmgr.exe

O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS2\System32\SCardSvr.exe

O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS2\System32\SCardSvr.exe

O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS2\system32\smlogsvc.exe

O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS2\System32\vssvc.exe

O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS2\System32\wbem\wmiapsrv.exe

[maura63]

Te suena de algo estas entradas



C:\WINDOWS2\System32\cosine.exe , ademas de todas las claves 04 que presentas menos esta

[color=red]O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS2\System32\ctfmon.exe ESTA NO LA BORRES[/color]



la eliminaria todas.



Saludos

maura63

[caito]

Los log del Hijack hay que tomarlos en modo normal :!:

Igual empieza por hacer un scan on line ( tienes infinidad de bichos ):

https://www.virustotal.com/es/

Pasa el AdAware SE actualizado:

http://www.majorgeeks.com/download506.html

Borra Archivos innecesarioscon este programa :

http://www.xs4all.nl/~mp2004/

Vacía la papelera y pon un nuevo log ( en modo normal ).

salu2

Caito