Sigo sin poder eliminar (el tema estaba cerrado)

Dartacan · Mensaje por **Dartacan** » 15 Mar 2005, 19:59

Voy a inicar un tema que esta ya cerrado.

CAITO me dijo: Lo único que veo para eliminar con el hijack:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)

Salu2

Caito

Pues bien, solo he podido eliminar el 04

El 023, no me deja eliminarlo, que puedo hacer?

Mensaje por **maura63** » 15 Mar 2005, 20:16

Lo has intentado encendiendo en modo seguro :?:

Saludos

maura63

Dartacan · Mensaje por **Dartacan** » 15 Mar 2005, 20:58

Si,lo he probado en modo seguro y nada, no hay forma de que se elimine

Mensaje por **maura63** » 15 Mar 2005, 21:04

Si tu problema esta solucionado, dejalo de momento que busquemos informacion.

Puede que al eliminar algo con hijackthis antes de pasar todos los programas recomendados, quede algo perdido .

Observa tu PC a ver que tal

Saludos

maura63

Dartacan · Mensaje por **Dartacan** » 15 Mar 2005, 22:42

Aun no se me ha solucionado, la ventana me sigue apareciendo y despareciendo constantemente, espero vuestras soluciones, gracias.

Mensaje por **maura63** » 16 Mar 2005, 08:54

Vuelve a pegarnos un nuevo log y comprueba que se muestren archivos y carpetas ocultas.

Saludos

maura63

Mensaje por **msc hotline sat** » 16 Mar 2005, 09:58

Este Tema tiene su principio en https://foros.zonavirus.com/viewtopic.php?t=5910&highlight=

el cual se cerrço considerando que estaba solucionado, y se ofrece el link para seguir el Tema.

Aparte, como indica Maura63, peganos el log que te ofrezca acrualmente el HuJackThis para ver si se vé en él algo que pueda atribuirse a tu problema

saludos

ms, 16-03-2005

Mensaje por **msc hotline sat** » 16 Mar 2005, 10:08

De todas formas, releyendo el Tema inicial, el problema reside en una ventana de microsoft de deteccion de un error, posiblemente por la instalacion de algun periferico o por algun driver, el cual microsoft no sabe interpretar:

[quote="microsoft"]
Online Crash Analysis | Informes de error corporativos | Online Crash Analysis en el mundo

La configuración de seguridad del explorador puede crear problemas con la funcionalidad del sitio

Deben habilitarse JavaScript y cookies

Online Crash Analysis de Microsoft usa JavaScript y cookies para mostrar contenidos correctamente.

Para cargar el informe de error o comprobar el estado de un informe de error enviado con anterioridad, asegúrese de que la configuración de seguridad del explorador cumple con los siguientes requisitos:

JavaScript habilitado

Cookies habilitadas

El error se está investigando

Gracias por enviar un informe de error a Microsoft Online Crash Analysis. En este momento no se puede proporcionar información específica acerca de cómo resolver este problema. La información enviada por usted y otros usuarios se usará para investigar este problema.

Análisis

Este error se está investigando.

Obtener ayuda

Si este problema se produjo después de la instalación de un nuevo dispositivo de hardware o software en el sistema, intente algunas de las siguientes acciones:

Si conoce al fabricante del hardware o software, póngase en contacto con el servicio de soporte técnico de productos del mismo para obtener ayuda.

Si no conoce al fabricante y necesita ayuda para diagnosticar y resolver este problema, póngase en contacto con el servicio de soporte técnico de productos del fabricante de su equipo.

Para obtener más información acerca de las opciones de soporte técnico de Microsoft, visite los Servicios de soporte técnico de productos de Microsoft.

Para obtener más información, vea los Servicios de soporte técnico de productos en el sitio Web de Microsoft.
[/quote]

Ha seguido Vd las indicaciones de Microdoft al respecto ?

saludos

ms, 16-03-2005

Dartacan · Mensaje por **Dartacan** » 16 Mar 2005, 12:45

Aqui os pongo el nuevo log:

Logfile of HijackThis v1.99.1

Scan saved at 12:36:22, on 16/03/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\Winamp\winampa.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\system32\wisptis.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\eMule\emule.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\googletoolbar.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\googletoolbar.dll

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Archivos de programa\Norton Internet Security\UrlLstCk.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\GoogleToolbar.dll/cmsearch.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\WINDOWS\GoogleToolbar.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\WINDOWS\GoogleToolbar.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\WINDOWS\GoogleToolbar.dll/cmbacklinks.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab

O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4443/mcfscan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{222CFD5C-BCC9-4D5F-BEB2-C35C364B8FBB}: NameServer = 62.37.228.20 62.37.225.58

O17 - HKLM\System\CS1\Services\Tcpip\..\{222CFD5C-BCC9-4D5F-BEB2-C35C364B8FBB}: NameServer = 62.37.228.20 62.37.225.58

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)

Este me recomendasteis eliminarlo, pero no puedo de ninguna forma.

Mensaje por **maura63** » 16 Mar 2005, 12:57

Esta limpio, solo queda esa entrada 023

Informacion

r_server - r_server.exe - Process Information

Process File: r_server or r_server.exe

Process Name: Remote admistrator server

Description:

r_server.exe is a part of a remote administrator application that allows a user to work on one or more remote computers. The application contains features such as File Transfer, NT security and Telnet.

Mira en los programas instalados si tienes algo como[color=red] Remote Administrador Wiewer[/color], se trata de un componente. Es un programa con el que puedes acceder a otro equipo en red, ver pantallas en tiempo real etc :lol:

El PC es tuyo particular:?: :?:

Saludos

maura63

Mensaje por **msc hotline sat** » 16 Mar 2005, 13:10

Me temo que no es problema de registro, sino problema con alguna instalacion, segun indica microsoft

Pero de todas formas se mueve al apartado de HJT para posterior consulta

saludos

ms, 16-03-2005

Dartacan · Mensaje por **Dartacan** » 16 Mar 2005, 13:13

Si, el ordenador es mio, hace unos dias instale el Remote Administrator 2.2, pero lo desistale, vamos eso creo.

Mensaje por **maura63** » 16 Mar 2005, 13:21

Pues entonces olvidate de esa entrada 023, no le des mas importancia, simplemente la consideramos innecesaria.

No terminaria por algo de desinstalar bien el programa.

Saludos

maura63