js/exploit -mhtredirgen --> harto de ventanas emergentes

dan · Mensaje por **dan** » 09 Abr 2005, 21:14

Hola, creo que tengo un exploit de estos y no se como machacarlo.

He intentado seguir los pasos que indicais, pero tengo problemas para reiniciar el xp home en modo seguro.

Le he pasado el panda viruscan y me detecta:

[color=red]js/exploit-mhtredir.gen[/color]

Le estoy pasando el ca virus center online y de momento me ha detectato el : [color=red]Win32.SillyDl[/color]

He usado el spybot y el adware deshabilitando recuperación de sistema, sin éxito.

Tenia instalado el norton antivirus 2005 pero me lo inhabilita.

le he pasado el hijack y me da este regirstro.

Gracias de antemano

Logfile of HijackThis v1.99.1

Scan saved at 21:10:38, on 09/04/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\SinEspias\No-Spy.exe

C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\ARCHIV~1\COMMON~1\wifw\wifwm.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\AVERTV2K\QuickTV.exe

C:\Archivos de programa\Nikon\NkView6\NkvMon.exe

C:\Program Files\InterMute\SpySubtract\SpySub.exe

C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.caixacat.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

O1 - Hosts: 62.75.224.159 http://www.bns3.net

O1 - Hosts: 62.75.224.159 http://www.bns4.net

O1 - Hosts: 62.75.224.159 http://www.bns5.net

O1 - Hosts: 62.75.224.159 http://www.bns6.net

O1 - Hosts: 62.75.224.159 http://www.bns7.net

O1 - Hosts: 62.75.224.159 http://www.bns8.net

O1 - Hosts: 62.75.224.159 http://www.cms3.net

O1 - Hosts: 62.75.224.159 http://www.cms4.net

O1 - Hosts: 62.75.224.159 http://www.cms5.net

O1 - Hosts: 62.75.224.159 http://www.cms6.net

O1 - Hosts: 62.75.224.159 http://www.cms7.net

O1 - Hosts: 62.75.224.159 http://www.cms8.net

O1 - Hosts: 62.75.224.159 http://www.rg1.com

O1 - Hosts: 62.75.224.159 http://www.rg2.com

O1 - Hosts: 62.75.224.159 http://www.rg3.com

O1 - Hosts: 62.75.224.159 http://www.rg4.com

O1 - Hosts: 62.75.224.159 http://www.rg5.com

O1 - Hosts: 62.75.224.159 http://www.rg6.com

O1 - Hosts: 62.75.224.159 http://www.rg7.com

O1 - Hosts: 62.75.224.159 http://www.rg8.com

O1 - Hosts: 62.75.224.159 jcontent.bns1.m7z.net

O1 - Hosts: 62.75.224.159 j.2004CMS.com

O1 - Hosts: 62.75.224.159 2004CMS.com

O1 - Hosts: 62.75.224.159 bns1.m7z.net

O1 - Hosts: 62.75.224.159 m7z.net

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Sin Espias] "C:\Archivos de programa\SinEspias\No-Spy.exe" /autorun

O4 - HKLM\..\Run: [etbrun] C:\windows\system32\elitefep32.exe

O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [LDM] C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [wifw] C:\ARCHIV~1\COMMON~1\wifw\wifwm.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: QuickTV.lnk = C:\AVERTV2K\QuickTV.exe

O4 - Global Startup: NkvMon.exe.lnk = C:\Archivos de programa\Nikon\NkView6\NkvMon.exe

O4 - Global Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe

O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O14 - IERESET.INF: START_PAGE_URL=http://www.caixacat.es

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098198688874

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4458/mcfscan.cab

O18 - Protocol: bw+0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: offline-8876480 - {65DB3E1F-E759-41D8-99CD-AF3F569AEB03} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

Mensaje por **maura63** » 09 Abr 2005, 21:21

Desactiva la restauracion del sistema y arrancando en modo seguro lanza hijackthis, pulsa scan y marcas todas las entradas 018 luego pulsa FIX.

Conecta con windows update y actualiza pues te faltan parches

Logfile of HijackThis v1.99.1

Scan saved at 21:10:38, on 09/04/2005

Platform: [color=red]Windows XP[/color] (WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000)

Necesitas el SP1 en los dos como minimo + parches.

Saludos

maura63

dan · Mensaje por **dan** » 09 Abr 2005, 21:31

Gracias, procedo con las actualizaciones.

El problema lo tendré al intentar iniciar en modo seguro.

Venga, ya os comentaré como llevo el tema.

Mensaje por **maura63** » 09 Abr 2005, 21:38

Elimina tambien estas

C:\ARCHIV~1\COMMON~1\wifw\wifwm.exe -

C:\AVERTV2K\QuickTV.exe -

R3 - Default URLSearchHook is missing -

O1 - Hosts: 62.75.224.159 http://www.bns3.net -

O1 - Hosts: 62.75.224.159 http://www.bns4.net -

O1 - Hosts: 62.75.224.159 http://www.bns5.net -

O1 - Hosts: 62.75.224.159 http://www.bns6.net -

O1 - Hosts: 62.75.224.159 http://www.bns7.net -

O1 - Hosts: 62.75.224.159 http://www.bns8.net -

O1 - Hosts: 62.75.224.159 http://www.cms3.net -

O1 - Hosts: 62.75.224.159 http://www.cms4.net -

O1 - Hosts: 62.75.224.159 http://www.cms5.net -

O1 - Hosts: 62.75.224.159 http://www.cms6.net -

O1 - Hosts: 62.75.224.159 http://www.cms7.net -

O1 - Hosts: 62.75.224.159 http://www.cms8.net -

O1 - Hosts: 62.75.224.159 http://www.rg1.com -

O1 - Hosts: 62.75.224.159 http://www.rg2.com -

O1 - Hosts: 62.75.224.159 http://www.rg3.com -

O1 - Hosts: 62.75.224.159 http://www.rg4.com -

O1 - Hosts: 62.75.224.159 http://www.rg5.com -

O1 - Hosts: 62.75.224.159 http://www.rg6.com -

O1 - Hosts: 62.75.224.159 http://www.rg7.com -

O1 - Hosts: 62.75.224.159 http://www.rg8.com -

O1 - Hosts: 62.75.224.159 jcontent.bns1.m7z.net -

O1 - Hosts: 62.75.224.159 j.2004CMS.com -

O1 - Hosts: 62.75.224.159 2004CMS.com -

O1 - Hosts: 62.75.224.159 bns1.m7z.net -

O1 - Hosts: 62.75.224.159 m7z.net -

O4 - HKLM\..\Run: [etbrun] C:\windows\system32\elitefep32.exe -

O4 - HKCU\..\Run: [wifw] C:\ARCHIV~1\COMMON~1\wifw\wifwm.exe -

O14 - IERESET.INF: START_PAGE_URL=http://www.caixacat.es -

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM) -

O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab -

.exe -

Saludos

maura63