Preocupado con los spy

leopr · Mensaje por **leopr** » 28 Feb 2005, 14:38

Hola a todos!!!!!

llevo algunos días luchando con los spyware y despues de creer que lo he solucionado(gracias a vuestro foro) me sale esto en el hijackthis.Me gustaria que me dijerais si todo esta bien

Muchas gracias

Logfile of HijackThis v1.98.2

Scan saved at 14:21:16, on 28/02/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\Archivos de programa\D-Tools\daemon.exe

C:\WINDOWS\System32\RunDll32.exe

C:\Archivos de programa\Elaborate Bytes\CloneCD\CloneCDTray.exe

C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE

C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\Archivos de programa\Creative\ShareDLL\MediaDet.Exe

C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE

C:\Archivos de programa\Panda Software\Panda Antivirus Titanium\pavProxy.exe

C:\Documents and Settings\LEO Y BELEN\Escritorio\HijackThis.exe

C:\WINDOWS\System32\devldr32.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.marca.es/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O1 - Hosts: 127.0.0.3 http://www.greg-tut.com

O1 - Hosts: 127.0.0.3 nylonsexy.com

O1 - Hosts: 127.0.0.3 http://www.nylonsexy.com

O1 - Hosts: 127.0.0.3 vparivalka.com

O1 - Hosts: 127.0.0.3 http://www.vparivalka.comtoescrowpay.com

O1 - Hosts: 127.0.0.3 http://www.awmdabest.com

O1 - Hosts: 127.0.0.3 http://www.sexfiles.nu

O1 - Hosts: 127.0.0.3 awmdabest.com

O1 - Hosts: 127.0.0.3 sexfiles.nu

O1 - Hosts: 127.0.0.3 allforadult.com

O1 - Hosts: 127.0.0.3 http://www.allforadult.com

O1 - Hosts: 127.0.0.3 http://www.iframe.biz

O1 - Hosts: 127.0.0.3 iframe.biz

O1 - Hosts: 127.0.0.3 http://www.newiframe.biz

O1 - Hosts: 127.0.0.3 newiframe.biz

O1 - Hosts: 127.0.0.3 http://www.vesbiz.biz

O1 - Hosts: 127.0.0.3 vesbiz.biz

O1 - Hosts: 127.0.0.3 http://www.pizdato.biz

O1 - Hosts: 127.0.0.3 pizdato.biz

O1 - Hosts: 127.0.0.3 http://www.aaasexypics.com

O1 - Hosts: 127.0.0.3 aaasexypics.com

O1 - Hosts: 127.0.0.3 http://www.virgin-tgp.net

O1 - Hosts: 127.0.0.3 virgin-tgp.net

O1 - Hosts: 127.0.0.3 http://www.awmcash.biz

O1 - Hosts: 127.0.0.3 awmcash.biz

O1 - Hosts: 127.0.0.3 buldog-stats.com

O1 - Hosts: 127.0.0.3 http://www.buldog-stats.com

O1 - Hosts: 127.0.0.3 fregat.drocherway.com

O1 - Hosts: 127.0.0.3 slutmania.biz

O1 - Hosts: 127.0.0.3 http://www.slutmania.biz

O1 - Hosts: 127.0.0.3 toolbarpartner.com

O1 - Hosts: 127.0.0.3 http://www.toolbarpartner.com

O1 - Hosts: 127.0.0.3 http://www.megapornix.com

O1 - Hosts: 127.0.0.3 megapornix.com

O1 - Hosts: 127.0.0.3 http://www.sp2fucked.biz

O1 - Hosts: 127.0.0.3 sp2fucked.biz

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Corel Graphics Suite 1117] C:\Archivos de programa\Corel\Corel Graphics 11\Register\registration.exe /title="Corel Graphics Suite 11" /date=110703 serial=DR11CRD-0012082-DGW

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [CloneCDTray] C:\Archivos de programa\Elaborate Bytes\CloneCD\CloneCDTray.exe

O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] "C:\Archivos de programa\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL

O4 - HKLM\..\Run: [Detector de disco] C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [Disc Detector] C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [RemoteControl] C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WeatherOnTray] C:\Archivos de programa\Hotbar\bin\4.5.3.0\WeatherOnTray.exe

O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://by12fd.bay12.hotmail.msn.com/resources/MsnPUpld.cab

:oops: :oops: :oops: :oops: :oops: :oops: :oops:

Mensaje por **msc hotline sat** » 28 Feb 2005, 15:27

Tal y como indicamos al principio de este Tema, antes de estudiar el HJT debes haber eliminado virus y spywares, como se indica en los tutoriales, y haber actualizado windows con windowsupdate, lo cual NO TIENES HECHO ( No tienes ni el SP1 del XP !)

Tras eliminar virus y spywares, en modo seguro y demás, y actualizar parches, si todavía tienes algun problema, lanza el HJT pero la version 1.99.1 que es la version actual, y nos lo pegas a continuacion.

https://foros.zonavirus.com/viewtopic.php?t=5148

saludos

ms, 28-02-2005

leopr · Mensaje por **leopr** » 01 Mar 2005, 15:56

Gracias por tu aclaración pero es que no puedo actualizar los service pack.Como lo puedo hacer?

Mensaje por **maura63** » 01 Mar 2005, 16:04

Arranca en modo seguro y desactiva restaurar sistema, lanza hijackthis pulsa scan y marca las siguientes entradas

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm - Nasty

O1 - Hosts: 127.0.0.3 http://www.greg-tut.com - Nasty

O1 - Hosts: 127.0.0.3 nylonsexy.com - Nasty

O1 - Hosts: 127.0.0.3 http://www.nylonsexy.com - Nasty

O1 - Hosts: 127.0.0.3 vparivalka.com - Nasty

O1 - Hosts: 127.0.0.3 http://www.vparivalka.comtoescrowpay.com - Nasty

O1 - Hosts: 127.0.0.3 http://www.awmdabest.com - Nasty

O1 - Hosts: 127.0.0.3 http://www.sexfiles.nu - Nasty

O1 - Hosts: 127.0.0.3 awmdabest.com - Nasty

O1 - Hosts: 127.0.0.3 sexfiles.nu - Nasty

O1 - Hosts: 127.0.0.3 allforadult.com - Nasty

O1 - Hosts: 127.0.0.3 http://www.allforadult.com - Nasty

O1 - Hosts: 127.0.0.3 http://www.iframe.biz - Nasty

O1 - Hosts: 127.0.0.3 iframe.biz - Nasty

O1 - Hosts: 127.0.0.3 http://www.newiframe.biz - Nasty

O1 - Hosts: 127.0.0.3 newiframe.biz - Nasty

O1 - Hosts: 127.0.0.3 http://www.vesbiz.biz - Nasty

O1 - Hosts: 127.0.0.3 vesbiz.biz - Nasty

O1 - Hosts: 127.0.0.3 http://www.pizdato.biz - Nasty

O1 - Hosts: 127.0.0.3 pizdato.biz - Nasty

O1 - Hosts: 127.0.0.3 http://www.aaasexypics.com - Nasty

O1 - Hosts: 127.0.0.3 aaasexypics.com - Nasty

O1 - Hosts: 127.0.0.3 http://www.virgin-tgp.net - Nasty

O1 - Hosts: 127.0.0.3 virgin-tgp.net - Nasty

O1 - Hosts: 127.0.0.3 http://www.awmcash.biz - Nasty

O1 - Hosts: 127.0.0.3 awmcash.biz - Nasty

O1 - Hosts: 127.0.0.3 buldog-stats.com - Nasty

O1 - Hosts: 127.0.0.3 http://www.buldog-stats.com - Nasty

O1 - Hosts: 127.0.0.3 fregat.drocherway.com - Nasty

O1 - Hosts: 127.0.0.3 slutmania.biz - Nasty

O1 - Hosts: 127.0.0.3 http://www.slutmania.biz - Nasty

O1 - Hosts: 127.0.0.3 toolbarpartner.com - Nasty

O1 - Hosts: 127.0.0.3 http://www.toolbarpartner.com - Nasty

O1 - Hosts: 127.0.0.3 http://www.megapornix.com - Nasty

O1 - Hosts: 127.0.0.3 megapornix.com - Nasty

O1 - Hosts: 127.0.0.3 http://www.sp2fucked.biz - Nasty

O1 - Hosts: 127.0.0.3 sp2fucked.biz - Nasty

Luego pulsa FIX y acepta, arranca en modo normal e intenta actualizar.

Saludos

maura63

Preocupado con los spy

Preocupado con los spy

Respuesta